我們已肯定勒索軟體 “SynoLocker”會攻擊安裝某些舊版本 DSM 的Synology NAS 伺服器。

我們正盡全力在查詢拜訪此事務並研擬可行的解決方法。憑據目前窺察，這個惡意軟體是透過舊版本 DSM 的安全性破綻（DSM 4.3-3810 或更舊的版本）影響 Synology NAS 伺服器，此安全性漏洞已於 2013年12月被修復。截至目前為止，我們尚

未發現 DSM 5.0 有此平安性漏洞。

對於利用 DSM 4.3-3810 或更舊版本的 Synology NAS 用戶，並且已經碰到以下異常狀態，我們建議您當即封閉 Synology

NAS 並與我們的技術支援團隊聯繫：https://myds.synology.com/support/support_form.php

l   當您嘗試登入 DSM 時，畫面顯示您的資料已被加密，並且需要付費才能消除加密。

l   在資源監控中心發現 “synosync” 法式正在運行。

l   您的 DSM 版本還逗留在 DSM 4.3-3810 或更舊的版本，可是 節制台 > 系統更新 卻顯示您已安裝最新版本。

針對還沒有碰到上述環境的用戶，我們強烈建議您下載並安裝 DSM 5.0 或是以下任一版本：

l   DSM 4.3 的用戶，存候裝 DSM 4.3-3827 或更新的版本

l   DSM 4.1 或 DSM 4.2 的用戶，存候裝 DSM 4.2-3243 或更新的版本

l   DSM 4.0 的用戶，存候裝 DSM 4.0-2259 或更新的版本

更新 DSM，請至：節制台 > 系統更新。用戶也能夠於 下載中心 手動下載和安裝最新版本。如果用戶發現任何異常行為     或是認為 Synology NAS 已蒙受進擊，請與我們聯系：security@synology.com。

對於此事務所釀成的任何問題或不便的地方，我們深感抱歉。我們將會持續向您更新事務的最新資訊。

Synology 全部團隊 敬上