Na kérem, valahogy bejutott a NAS-omra az eCh0raix nevezetű szörnyeteg és majdnem mindent elpusztított, vagyis titkosított. Minden fájlnév végéhez került egy .encrypt kiterjesztés, a fájlok mellett pedig egy README_FOR_DECRYPT.txtt fájlban az "instrukciók".

Úgy fedeztük fel, hogy a kliens gépek munka könyvtárai Syncthing segítségével voltak szinronban tartva egymással és a NAS-sal, ez meg szépen leszórta a titkosított fájlokat a kliens gépekre. Backup volt, de nem mindenről. A kritikus adatok 99%-ban vissza lettek állítva, de nem lenne rossz, ha a többit (családi fotók, videók) is sikerülne valahogy.

A neheze (számomra) több részből áll:

• a NAS-on egy több lemezes szoftvres RAID 1-ben voltak/vannak a lemezek, ezek másik gépre felcsatolva, Linux RAID fájlrendszerként látszanak, fogalmam sincs (még), hogyan lehetne úgy mountolni ezeket, mint a NAS-on, ennek megfelelően az adatokat se tudom leszedni róluk
• a NAS elindul a lemezek nélkül is (lemezekkel nem merem indítani), ez azért is jó, mert valahogy meg lehetne találni a kis genyót, lelőni a processzt, de fogalmam sincs, hogy a sokból melyik lehet az. Attól tartok, hogy ha újból lemezekkel indítom el, akkor tovább dologozik a mocsok

Maga a rendszer (XPenology, DSM) egy pendrive-on van. Más live linux simán bootol. A vas egy HP MicroServer N54L

Ez az üzenet van minden könyvtárban, az *.encrypt fájlok mellett:

All your data has been locked(crypted).
How to unlock(decrypt) instruction located in this TOR website: http://veqlxhq7ub5qze3qy56zx2cig2e6tzsgxdspkubwbayqije6oatma6id.onion/order/1H8hphnkzKKecQ2GrGyqDjhfNbwxSSjhwS
Use TOR browser for access .onion websites.
https://duckduckgo.com/html?q=tor+browser+how+to

A kíváncsiság kedvvért ma megnéztem a weboldalt, "csak" 0.03 Bitcoint kér a zsaroló a visszaállításért:

Ez a jelen árolyamon kb 400.000 Ft. Ha biztos lehetnék benne, hogy visszakapom az adataimat, akkor ki is fizetném ezt az összeget.

Esetleg, ha van kedved, akkor bármilyen kis összeggel hozzájárulhatsz a visszaállításhoz