What should I do if my NAS is affected by Ransomware?

NAS'ım fidye yazılımından etkilenirse ne yapmalıyım?

The ransomware may hit your system if you find the followings symptoms

• Some of the files can't open

• All the files that can't open are added with the same file extension e.g.

  • .encrypt
  • .7z
  • deabolt

• A README text file appears in every folder e.g.

  • !!!READ_ME_txt
  • *README_FOR_DECRYPT.txt

Ransomware encrypts the files by a mathematical key known only by the author of ransomware.

You can identify the ransomware by using ID Ransomware Service from MalwareHunterTeam or Googling with the keywords, file extension and filename of the README text file.

The information you need to know is the ransomware name and which OS platform that ransomware runs on.

• If the ransomware runs in Windows and encrypts the files in the NAS through Window File Explorer, the following sites may help

  • Kaspersky No Ransom
  • No Ransomware Project

• If the ransomware runs in a Unix-like environment and only encrypts the files in the NAS

  • Click here to enter QNAP security advisories and search the ransomware name.
  • Click here to enter QNAP FAQ and search the ransomware name or Malware Remover ID.

Unfortunately, QNAP can't decrypt the files since decrypting the files requires a mathematical key. QNAP doesn't know the key.

1. If Qlocker encrypts your data, you may Manually Install QRescue to recover Qlocker-encrypted files on QNAP NAS

2. If other Non-Qlocker ransomware encrypts your files, unfortunately, we can't recover the encrypted files, you will need to use your backup.

   • What should I do if I found the NAS encrypted by Deadbolt?
   • What to do if my data is encrypted by eCh0raix?

1. Before copying the backup data to the NAS, please read the instruction to enhance NAS security and ensure that you have done the following highly recommended actions

   • Disable the Port Forwarding function of the router
   • Disable the UPnP function of the QNAP NAS
   • Firmware and APPs are updated to the latest version.
   • Install Malware Remover in App Center.
   • Change the password to a difficult one.
   • Change the system port from 80,8080-8090,443,8443 to an unusual number.
   • If you are still worried, you may consider completely reinitialize the NAS before restoring the backup files.

2. For future data safety, review or plan a solid backup strategy.

   • You may want to know what is 3-2-1 backup strategy
   • Recommend having at least one offline backup (external drive)and one online backup ( Cloud ) of your important files. You can backup the data by Hybrid Backup Sync.
   • Regularly take snapshots of your data volume

Aşağıdaki belirtileri fark ederseniz, sisteminize fidye yazılımı bulaşmış olabilir

• Bazı dosyalar açılamıyor

• Açılamayan tüm dosyalara aynı dosya uzantısı eklenmiştir, örneğin

  • .encrypt
  • .7z
  • deabolt

• Her klasörde bir README metin dosyası belirir, örneğin

  • !!!READ_ME_txt
  • *README_FOR_DECRYPT.txt

Fidye yazılımı, dosyaları yalnızca fidye yazılımının yazarı tarafından bilinen matematiksel bir anahtar ile şifreler.

ID Ransomware Hizmeti kullanarak MalwareHunterTeam'den veya README metin dosyasının anahtar kelimeleri, dosya uzantısı ve dosya adı ile Google'da arama yaparak fidye yazılımını tanımlayabilirsiniz.

Bilmeniz gereken bilgiler, fidye yazılımının adı ve hangi işletim sistemi platformunda çalıştığıdır.

• Fidye yazılımı Windows'ta çalışıyorsa ve dosyaları NAS'ta Windows Dosya Gezgini aracılığıyla şifreliyorsa, aşağıdaki siteler yardımcı olabilir

  • Kaspersky No Ransom
  • No Ransomware Project

• Eğer fidye yazılımı Unix benzeri bir ortamda çalışıyorsa ve yalnızca NAS'taki dosyaları şifreliyorsa

  • QNAP güvenlik danışmanlıklarına girmek ve fidye yazılımı adını aramak için burada tıklayın.
  • QNAP SSS'ye girmek ve fidye yazılımı adını veya Malware Remover ID aramak için burada tıklayın.

Maalesef, QNAP dosyaları çözemez çünkü dosyaları çözmek matematiksel bir anahtar gerektirir. QNAP bu anahtarı bilmiyor.

1. Qlocker verilerinizi şifrelerse, QRescue'u manuel olarak yükleyerek QNAP NAS'taki Qlocker ile şifrelenmiş dosyaları kurtarın yapabilirsiniz

2. Diğer Qlocker dışı fidye yazılımları dosyalarınızı şifrelerse, maalesef şifrelenmiş dosyaları kurtaramayız, yedeklemenizi kullanmanız gerekecek.

   • NAS'ın Deadbolt tarafından şifrelendiğini fark edersem ne yapmalıyım?
   • Verilerim eCh0raix tarafından şifrelendiyse ne yapmalıyım?

1. Yedek verileri NAS'a kopyalamadan önce, NAS güvenliğini artırmak için talimat okuyun ve aşağıdaki şiddetle tavsiye edilen işlemleri yaptığınızdan emin olun

   • Yönlendiricinin Port Yönlendirme işlevini devre dışı bırakın
   • QNAP NAS'ın UPnP işlevini devre dışı bırakın
   • Üretici Yazılımı ve uygulamalar en son sürüme güncellendi.
   • App Center'e Malware Remover yükleyin.
   • Parolayı zor bir parolayla değiştirin.
   • Sistem portunu 80,8080-8090,443,8443'ten alışılmadık bir numaraya değiştirin.
   • Hâlâ endişeleniyorsanız, yedek dosyaları geri yüklemeden önce NAS'ı tamamen yeniden başlat düşünebilirsiniz.

2. Gelecekteki veri güvenliği için sağlam bir yedekleme stratejisi gözden geçirin veya planlayın.

   • 3-2-1 yedekleme stratejisi nedir bilmek isteyebilirsiniz
   • Önemli dosyalarınızın en az bir çevrimdışı yedeği (harici sürücü) ve bir çevrimiçi yedeği (Bulut) olmasını öneririz. Verileri Hybrid Backup Sync ile yedekleyebilirsiniz.
   • Veri hacminizin düzenli olarak Anlık Görüntü alın