헤놀 DSM 7.2-64570 랜섬웨어 걸렸습니다....

정보 공유 차원에서 끄적여 봅니다...

WebDAV로 연결해서 쓰고 있었는데, 갑자기 연결이 안되길래 뭐지 하고 웹으로 들어가 확인을 해보니, 

패키지 센터에서 시놀로지 어플리케이션 서비스가 실행이 안되고 계속 죽길래 왜이러나 싶어 집에 와서 SSH연결해서 확인을 해보니 파일들이 전부 .L0CK3D 으로 암호화가 걸려 있네요..;;

GPT한태 침입경로, 파일복구 시켜 보니...

파일 복구는 일부 이미지 파일 같은 경우 복구는 일부 가능 하지만 완전 복구는 불가능 하고, 

침입경로는 "외부에 공개된 구형 DSM의 로그인·플러그인 처리 경로가 공격받았고, 이를 통해 NAS 내부에서 root 권한 작업이 실행된 것이 가장 유력한 감염 경로입니다. 비밀번호 탈취보다 취약점 악용을 강하게 뒷받침하는 증거가 확보됐습니다.  " 라고 결론이 났습니다...

한동안 바빠서 신경을 못썼더니...이런 참사가...

그나마 다행인건 작년에 헤놀 업데이트 한번 했었는데 그때 백업해둔게 있어서, 폰에 있는 사진까지 하면 그나마 사진은 대부분 복구 할 수 있을거 같습니다...

다른 분들도 업데이트 하시고, 백업 생활화 합시다~