Neuer Blogbeitrag: Monatsrückblick - Dezember 2025 🎄

[Codierknecht]

@krisiun sagte in Internes Backup Verzeichnis Löschen:

Die Täter haben ein Lösegeld verlangt aber in einer Höhe, dass ich mir das niemals leisten könnte es zu bezahlen.

Die bezahlt man eh nicht! Niemand garantiert Dir, dass Deine Daten nach der Zahlung auch tatsächlich wiederhergestellt werden. Das dürfte die Polizei in der Regel auch empfehlen.

Ich würde das auf jeden Fall zur Anzeige bringen ... und wenn das nur dazu dient, dass die Statistiken exakter werden.
Evtl. wirst Du aber nach erfolgter Anzeige informiert, wenn ein Entschlüsselungstool zur Verfügung steht.

Sowie das ausschaut wird es unmöglich sein die verschlüsselnde Inhalte wieder zu bekommen

Nicht unbedingt. Wenn Du weißt, welche Ransomware hier zum Einsatz gekommen ist, kannst Du auf ein Entschlüsselungstool hoffen. Das kann aber dauern.

Für die Zukunft dürftest Du nun aus leidvoller Erfahrung bereits wissen:
Man gibt nach außen nix frei. Keine Ports im Router auch nicht sein NAS über irgendwelche Dienste des Herstellers. Klingt zwar so schön unkompliziert, ist aber - wie bei Dir - ein offenes Tor in Dein Netz.
Und wie andere schon angemerkt haben: Du kannst Dir nicht mehr wirklich sicher sein, dass die Schadsoftware sich nicht schon auf Deinen Netzwerkgeräten breit gemacht haben. Da ist jetzt 'ne Kernsanierung angesagt.

Und: Konzentriere Dich auf einen Thread!
Deine Verzweifelung ist verständlich, aber Doppelposts helfen nicht. Im Gegenteil.
Mal ganz davon abgesehen, dass sowas ganz schlechter Stil und nicht gern gesehen ist.

[Shadowhunter23]

@krisiun sagte in Daten auf NAS durch Kriminellen verschlüsselt!!:

Sorry aber ich bin deswegen am Boden zerstört.

Datenverlust im privaten Bereich kann sehr schmerzhaft sein. Arbeitskollege ist das gleiche passiert. Bilder von der Familie und das über Jahre sind weg. Nichts zu machen... Du kannst dir in Zukunft nur überlegen was du besser machen kannst.

[Krisiun]

Danke sehr. Eure Antworten deuten daraufhin dass da nichts zu machen ist. Also alles platt machen und die Daten einfach vergessen. Keine Möglichkeiten die Platten zu entschlüsseln?

[Homoran]

ich hab mal beide Threads zusammengefasst.
Kann jetzt etwas wirr erscheinen

[Krisiun]

@homoran
Vielen Dank

[Shadowhunter23]

@krisiun sagte in Daten auf NAS durch Kriminellen verschlüsselt!!:

Danke sehr. Eure Antworten deuten daraufhin dass da nichts zu machen ist. Also alles platt machen und die Daten einfach vergessen. Keine Möglichkeiten die Platten zu entschlüsseln?

So schmerzhaft das auch sein mag, du wirst dich damit abfinden müssen. Oder du stellst das Teil zur Seite und hoffst auf ein Tool, aber ich denke das ist sehr unwahrscheinlich.

[mading]

@krisiun sagte in Daten auf NAS durch Kriminellen verschlüsselt!!:

Danke sehr. Eure Antworten deuten daraufhin dass da nichts zu machen ist. Also alles platt machen und die Daten einfach vergessen. Keine Möglichkeiten die Platten zu entschlüsseln?

Wie von mir und anderer Stelle schon gesagt: wenn du weisst, mit welchem Tool verschlüsselt wurde, kommst du der Sache näher. Hole mal ein Angebot zur Erstanalyse von einem Spezialisten/ Firma ein mit dem Ziel heraus zu finden, welches Tool zum Einsatz kam. Eventuell kannst du ja einen Preisdeckel für die Erstanalyse definieren.

Viel Glück! Aus dem Grund habe ich QuickConnect und DynDNS nicht am Laufen. Genauso wie irgendwelche Smartlocks, das ist aber ein anderes Thema.

Für die Zukunft würde es auch Sinn machen, ein wöchentliches Backup über rsync bei Eltern oder in der Cloud zu speichern. Ich habe vor kurzem bei Hetzner 1TB für unter 4€ monatlich (Hetzner Storage Box) abgeschlossen.

[haselchen]

@krisiun

Hat Deine NAS kein Anmeldebildschirm?
Ist mir irgendwie schleierhaft wie es jemand in Dein Netzwerk UND in Deine NAS geschafft hat.

[mading]

@haselchen sagte in Daten auf NAS durch Kriminellen verschlüsselt!!:

@krisiun

Hat Deine NAS kein Anmeldebildschirm?

Ich habe meine NAS Daten per UNC Pfad an meinem Windows PC eingebunden. Damit steht einem Verschlüsselungsvirus natürlich Tür und Tor offen. Oder das Passwort war sehr einfach und es ging über Login oder um eine ungepatchte Schwachstelle (kein Fix vorhanden oder installiert)

[haselchen]

@mading

Egal wie ich auf die Syno zugreife , es ist immer gesichert.
Wird das PW ein paar Mal falsch eingegeben wird der Login sogar gesperrt.

[mading]

@haselchen sagte in Daten auf NAS durch Kriminellen verschlüsselt!!:

@mading

Egal wie ich auf die Syno zugreife , es ist immer gesichert.
Wird das PW ein paar Mal falsch eingegeben wird der Login sogar gesperrt.

Ok, aber bindest du deine Syno nicht per UNC Pfad ein? Gibst du jedes Mal das PW ein?

[haselchen]

@mading

Genauso ist es .
Damit SOWAS nicht passiert 😉
Ich bin von Haus aus ängstlich und sicher alles 2-3 Mal.
Bin mal in meiner Wohnung überfallen worden, dass prägt …..

[mading]

@haselchen sagte in Daten auf NAS durch Kriminellen verschlüsselt!!:

@mading

Genauso ist es .
Damit SOWAS nicht passiert 😉
Ich bin von Haus aus ängstlich und sicher alles 2-3 Mal.
Bin mal in meiner Wohnung überfallen worden, dass prägt …..

Oh mann, das tut mir leid 😢

[David G.]

Ich habe den Thread hier eben überflogen.
Leider war ich auch mal mit meiner qnap betroffen.

Mir kommt der Kram nicht mehr ins Haus. Erst recht mit cloud......

Mein Gerät wurde nicht verschlüsselt, aber ich habe Material gefunden was man nicht legal besitzen darf.

Ich kann dir 2 Sachen sagen.

1. Schau ob es reicht die Kisten zu formatieren. Mein qnap hatte einen Virus den man nur entfernen konnte wenn man ein Bauteil tauscht oder aufwendig formatiert.

2. Geh nicht zu Kripo (Hat mir selbst ein Bekannter empfohlen der da arbeitet. Lieber den Fall als Text verfassen und bei einem Anwalt hinterlegen, falls du deshalb mal bei Ermittlungen auftauchst). Falls die da vor dem verschlüsseln auch Sachen drauf geschoben haben wie bei mir, hast du über fast 2 Jahre ein Verfahren als Angeklagte am Hals.

Fazit:
Ich wurde freigesprochen (zum Glück hatte ich einige Beweise die für mich gesprochen haben) und mein qnap von der Kripo vernichtet.

[Krisiun]

@david-g
Danke für dein Hinweis