Thread by @Pedrodanielpg

Parece que un ransomware llamado "MARS VIRUS" ha conseguido entrar en el sistema NAS dónde almaceno las copias de seguridad y los "archivos" pesados y ha hecho estragos.

Además, este tipo de ransomware está diseñado para cifrar la mayor cantidad de archivos en poco tiempo.

Desde que el virus empezó a trabajar (según la fecha de modificación de los archivos) hasta que vimos algo raro y "tiramos del cable" (literalmente) pasaron 4 minutos. En esos 4 minutos le dio tiempo a cifrar un total de 4,6 TB y corromper otros 2 TB😞

En un .txt el hacker en cuestión pide 300$ en bitcoins (NUNCA HAY QUE PAGAR EN ESTOS CASOS, NUNCA) y hace un alegato lo bueno que es permitiendo a la gente que pueda recuperar sus archivos previo pago.

En resumen: he perdido >6 TB de información, y aunque recuperaré gran parte de ella (también tengo copia de seguridad física a fecha de hace un mes), me llevará trabajo.

Eso sí, lo que más me preocupa es que hay un agujero de seguridad en el NAS o en algún PC y no sé donde está.

Algo muy llamativo (y que me desconcierta) es que el virus ha preferido meterse en el Synology en lugar de cifrar los archivos del ordenador (que no se ha visto afectado), por lo que me da la sensación de que es un virus diseñado para atacar bases de datos de empresas.

Todo apunta a que ha entrado por un PC concreto (ha cifrado parte de 2 de los 3 discos duros del Synology, concretamente los dos a los que tenía acceso ese PC), aunque podría ser que haya entrado directamente al Synology y simplemente no le haya dado tiempo a cifrar el tercero.

Y nada más, me encantaría explicar como descifrar los archivos y hacer un hilo más instructivo, pero ni sé hacerlo, ni he encontrado información para hacerlo.

Por lo tanto, lo que toca es recuperar lo máximo posible, buscar el agujero, y protegerse más para la próxima.