{"id":22234,"date":"2026-10-30T10:09:40","date_gmt":"2026-10-30T02:09:40","guid":{"rendered":"https:\/\/synopower.club\/?p=22234"},"modified":"2026-11-02T03:20:41","modified_gmt":"2026-11-01T19:20:41","slug":"synology-c3rb3r-ransomware","status":"publish","type":"post","link":"https:\/\/synopower.club\/hu\/synology-c3rb3r-ransomware\/","title":{"rendered":"C3RB3R zsarol\u00f3program az Synology eszk\u00f6z\u00f6k\u00f6n: Eredete, helyre\u00e1ll\u00edt\u00e1sa \u00e9s a biztons\u00e1g meg\u0151rz\u00e9se"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>C3RB3R zsarol\u00f3v\u00edrus<\/strong> okt\u00f3ber 28. k\u00f6r\u00fcl kezdett megjelenni a Synology NAS egys\u00e9geken, \u00e9s egy napon bel\u00fcl ez volt az egyetlen t\u00e9ma az r\/synology-n. A f\u00e1jlok \u00e1tnevezve t\u00e9rnek vissza egy <code>.L0CK3D<\/code> kiterjeszt\u00e9ssel (nulla, nem az O bet\u0171), minden mappa kap egy <code>read-me3.txt<\/code> v\u00e1lts\u00e1gd\u00edjk\u00e9r\u0151 \u00fczenetet, \u00e9s egy Tor-port\u00e1l Bitcoint k\u00e9r. A leggyorsabb \u00e9s leghasznosabb inform\u00e1ci\u00f3k nem az angol nyelv\u0171 h\u00edroldalakr\u00f3l sz\u00e1rmaztak. K\u00ednai nyelv\u0171 f\u00f3rumokr\u00f3l \u00e9rkeztek, ahol a Synology hatalmas felhaszn\u00e1l\u00f3i b\u00e1zissal rendelkezik, valamint h\u00e1rom olyan GitHub-t\u00e1rol\u00f3b\u00f3l, amelyeket olyan \u00e1ldozatok hoztak l\u00e9tre, akik val\u00f3ban visszakapt\u00e1k az adataikat, vagy bebizony\u00edtott\u00e1k, hogy nem tudj\u00e1k. Ez az \u00fatmutat\u00f3 \u00f6sszegy\u0171jti, amit a C3RB3R zsarol\u00f3v\u00edrusr\u00f3l eddig meger\u0151s\u00edtettek: honnan sz\u00e1rmazik, hogyan jut be, az egyetlen m\u0171k\u00f6d\u0151 helyre\u00e1ll\u00edt\u00e1si utat, \u00e9s a biztons\u00e1gi ment\u00e9si architekt\u00far\u00e1t, amelyet az\u00e9rt haszn\u00e1lunk, hogy egy ilyen t\u00e1mad\u00e1s egy helyre\u00e1ll\u00edt\u00e1sba ker\u00fclj\u00f6n a v\u00e1lts\u00e1gd\u00edj helyett.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Friss\u00edt\u00e9s, 2026. okt\u00f3ber 31.:<\/strong> A Synology most tiszt\u00e1zta a behatol\u00e1si pontot. Az \u00fcgyfeleknek k\u00fcld\u00f6tt okt\u00f3ber 30-i e-mailj\u00e9ben meger\u0151s\u00edtette, hogy a C3RB3R zsarol\u00f3program kiz\u00e1r\u00f3lag a Synology-SA-24:20 jav\u00edt\u00e1sban orvosolt, 2024 december\u00e9ben jav\u00edtott s\u00e9r\u00fcl\u00e9kenys\u00e9get haszn\u00e1lja ki, \u00e9s a kamp\u00e1ny nem kapcsol\u00f3dik az ugyanabban a h\u00f3napban jav\u00edtott PHP2Shell s\u00e9r\u00fcl\u00e9kenys\u00e9ghez. Hozz\u00e1adtuk a Synology saj\u00e1t, n\u00e9gy l\u00e9p\u00e9sb\u0151l \u00e1ll\u00f3 ellen\u0151rz\u0151 list\u00e1j\u00e1t, a mi \u00e9rtelmez\u00e9s\u00fcnket arr\u00f3l, mi\u00e9rt pont akkor indultak el a t\u00e1mad\u00e1sok, amikor, valamint egy extra v\u00e9delmi r\u00e9teget, amelyet haszn\u00e1lunk, \u00e9s amely\u00e9rt a legt\u00f6bb tulajdonos m\u00e1r am\u00fagy is fizet: az Active Insight zsarol\u00f3program elleni v\u00e9delmet.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>SynoPower Club pont\uff1a<\/strong>Egy k\u00ednai NAS-csoport egyik \u00e1ldozat\u00e1nak t\u00f6bb mint 50 TB adata volt egyetlen g\u00e9pen, pillanatk\u00e9pek n\u00e9lk\u00fcl. A titkos\u00edt\u00f3 el\u00e9g lass\u00fa volt ahhoz, hogy csak a 2024-es f\u00e9nyk\u00e9peit \u00e9rintse, \u00e9s azokr\u00f3l t\u00f6rt\u00e9netesen volt egy m\u00e1sodlagos m\u00e1solat egy felh\u0151t\u00e1rhelyen. Egy m\u00e1sik \u00e1ldozat \u00f6t \u00e9vnyi priv\u00e1t GitLab-t\u00e1rol\u00f3t vesz\u00edtett el, mert a RAID 6 plusz h\u00e1rom biztons\u00e1gi ment\u00e9s mind ugyanazon a g\u00e9pen volt. A C3RB3R zsarol\u00f3v\u00edrus nem a t\u00e1rhely\u00fcket gy\u0151zte le, hanem a biztons\u00e1gi ment\u00e9s\u00fck kialak\u00edt\u00e1s\u00e1t. A nyilv\u00e1nos oldalainkat Docker-k\u00e9nt futtatjuk a Virtual DSM-en bel\u00fcl, a teljes vend\u00e9gr\u0151l pillanatk\u00e9pet k\u00e9sz\u00edt\u00fcnk a gazdag\u00e9pr\u0151l, replik\u00e1ljuk egy m\u00e1sodik NAS-ra, \u00e9s \u00fctemezetten export\u00e1ljuk USB-re \u00e9s a felh\u0151be. Ha egy vend\u00e9gg\u00e9pet ma \u00e9jjel titkos\u00edtanak, visszag\u00f6rgetj\u00fck a legut\u00f3bbi pillanatk\u00e9pre, \u00e9s a t\u00e1mad\u00f3 nem kap semmit.<\/p>\n<\/blockquote>\n\n\n\n<h2 id=\"what-is-c3rb3r-ransomware\" class=\"wp-block-heading\">Mi az a C3RB3R zsarol\u00f3v\u00edrus?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A C3RB3R zsarol\u00f3program a Cerber csal\u00e1d linuxos v\u00e1ltozata, egy olyan zsarol\u00f3program-csal\u00e1d\u00e9, amely 2016 \u00f3ta l\u00e9tezik, \u00e9s \u00e9vek \u00f3ta id\u0151r\u0151l id\u0151re NAS-eszk\u00f6z\u00f6ket vesz c\u00e9lba. A 360 ehhez k\u00f6ti a Synology eszk\u00f6z\u00f6k elleni 2026. okt\u00f3beri hull\u00e1mot. Egy fert\u0151z\u00f6tt DSM-g\u00e9pen a C3RB3R zsarol\u00f3program titkos\u00edt\u00f3ja statikusan linkelt, UPX-szel csomagolt x86-64 bin\u00e1risk\u00e9nt fut, amelynek neve <code>libgld<\/code>. Ind\u00edt\u00e1s ut\u00e1n t\u00f6rli a saj\u00e1t f\u00e1jlj\u00e1t, \u00edgy a fut\u00f3 folyamat mellett a k\u00f6vetkez\u0151 l\u00e1that\u00f3: <code>(t\u00f6r\u00f6lve)<\/code> a v\u00e9grehajthat\u00f3 f\u00e1jlj\u00e1nak \u00fatvonala mellett.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Amit a C3RB3R zsarol\u00f3program \u00e1ltal megt\u00e1madott g\u00e9p tulajdonosak\u00e9nt tapasztalhat, az minden jelent\u00e9sben azonos:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>A f\u00e1jlok \u00e1t lettek nevezve erre: <code>name.ext.L0CK3D<\/code>. N\u00e9h\u00e1ny jelent\u00e9sben \u00edgy \u00edrj\u00e1k: <code>.LOCK3D<\/code>, de a GitHub-elemz\u00e9sek a null\u00e1t id\u00e9zik.<\/li>\n\n\n\n<li>Egy zsarol\u00f3\u00fczenet (ransom note) nev\u0171 f\u00e1jl <code>read-me3.txt<\/code> minden titkos\u00edtott mapp\u00e1ban, \u201eC3RB3R INSTRUCTIONS\u201d fejl\u00e9ccel.<\/li>\n\n\n\n<li>Egy Tor-oldal \u201eC3rb3r Decryptor\u201d c\u00edmmel. Az egyik \u00e1ldozat k\u00e9perny\u0151k\u00e9p\u00e9n 0,03696 BTC (kb. 2952 USD) szerepelt, ha \u00f6t napon bel\u00fcl kifizetik, ami ezt k\u00f6vet\u0151en 0,07392 BTC-re (kb. 5904 USD) dupl\u00e1z\u00f3dik, egy visszasz\u00e1ml\u00e1l\u00f3 id\u0151z\u00edt\u0151vel.<\/li>\n\n\n\n<li>Rendszerben marad\u00e1s (persistence) a k\u00f6vetkez\u0151kkel egyez\u0151 cron-bejegyz\u00e9seken kereszt\u00fcl: <code>\/etc\/cron.d\/synot*<\/code>, amelyek \u00fajra l\u00e9trehozz\u00e1k \u00f6nmagukat, \u00e9s legal\u00e1bb egy esetben t\u00fal\u00e9lt\u00e9k a DSM friss\u00edt\u00e9s\u00e9t is.<\/li>\n\n\n\n<li>Ugyanazon a k\u00f6teten tal\u00e1lhat\u00f3 biztons\u00e1gi ment\u00e9si f\u00e1jlok a t\u00f6bbivel egy\u00fctt titkos\u00edtva lettek, bele\u00e9rtve a Hyper Backup c\u00e9lpontokat \u00e9s az adatb\u00e1zis-ment\u00e9seket is.<\/li>\n<\/ul>\n\n\n\n<h2 id=\"where-it-started\" class=\"wp-block-heading\">Honnan indult: r\/synology \u00e9s a k\u00ednai f\u00f3rumok<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A C3RB3R zsarol\u00f3program el\u0151sz\u00f6r angolul az r\/synology subredditen bukkant fel, ahol az \u00e1ldozatok kb. egy napon bel\u00fcl, 2026. okt\u00f3ber 28. \u00e9s 29. k\u00f6r\u00fcl tettek k\u00f6zz\u00e9 bejegyz\u00e9seket. \u00d3r\u00e1kon bel\u00fcl az olvas\u00f3k m\u00e1r arr\u00f3l sz\u00e1moltak be, hogy minden alkalommal \u00faj sz\u00e1l jelent meg, amikor friss\u00edtett\u00e9k a subredditet. Ebb\u0151l h\u00e1rom sz\u00e1lat \u00e9rdemes teljes eg\u00e9sz\u00e9ben elolvasni, mert mindegyik m\u00e1s-m\u00e1s r\u00e9szletet tesz hozz\u00e1:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>A szak\u00e9rt\u0151i elemz\u00e9s.<\/strong> Egy DSM 7.2.1-69057 Update 5 rendszert futtat\u00f3, internetr\u0151l el\u00e9rhet\u0151 webes fel\u00fclet\u0171 DS918+ tulajdonosa le\u00e1ll\u00edtotta a g\u00e9pet, \u00e9s egy Proxmox gazdag\u00e9pen, csak olvashat\u00f3 m\u00f3don vizsg\u00e1lta meg a lemezeket. A DSM hiteles\u00edt\u00e9si napl\u00f3ja tartalmazott egy bejelentkez\u00e9si k\u00e9r\u00e9st, amelynek fi\u00f3kmez\u0151je injekt\u00e1lt <code>LD_PRELOAD<\/code> \u00e9s <code>LD_DEBUG_OUTPUT<\/code> sorokat, valamint egy k\u00f3dolt shell parancsot \u00e9s egy f\u00e1jlt tartalmazott a k\u00f6vetkez\u0151k alatt: <code>\/etc\/cron.d<\/code>. Ez megfelel a k\u00f6zz\u00e9tett CVE-2024-10441 technik\u00e1nak. A 3-2-1 biztons\u00e1gi ment\u00e9s azt jelentette, hogy a t\u00e1mad\u00e1s csak egy helyre\u00e1ll\u00edt\u00e1sba ker\u00fclt, nem v\u00e1lts\u00e1gd\u00edjba. Itt olvashat\u00f3: <a href=\"https:\/\/www.reddit.com\/r\/synology\/comments\/1xhqgov\/well_it_finally_happened_my_first_real_ransomware\/\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">Nos, v\u00e9g\u00fcl megt\u00f6rt\u00e9nt. Az els\u0151 igazi zsarol\u00f3v\u00edrus-incidensem<\/a>.<\/li>\n\n\n\n<li><strong>A csak Photos-t haszn\u00e1l\u00f3 felhaszn\u00e1l\u00f3.<\/strong> Ez a tulajdonos azt hitte, a DSM naprak\u00e9sz, \u00e9s csak a Synology Photos-t haszn\u00e1lta, de a routeren be volt kapcsolva az UPnP. A 2-es m\u00f3d\u00fa reset ut\u00e1n a Snapshot Replication \u00e1ltal v\u00e9dett mapp\u00e1k visszat\u00e9rtek. A pillanatk\u00e9pek n\u00e9lk\u00fcli mapp\u00e1k nem, \u00e9s a helyi Hyper Backup USB-meghajt\u00f3 is titkos\u00edt\u00e1sra ker\u00fclt a NAS-sal egy\u00fctt. Itt olvashat\u00f3: <a href=\"https:\/\/www.reddit.com\/r\/synology\/comments\/1xhyt6w\/hit_with_c3rb3r_ransomware_this_am\/\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">Ma reggel c3rb3r zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1s \u00e9rt<\/a>.<\/li>\n\n\n\n<li><strong>A QuickConnect besz\u00e9lget\u00e9s.<\/strong> Az eredeti bejegyz\u00e9s szerz\u0151je csak azut\u00e1n vette \u00e9szre, hogy a DSM \u00e1llapota leromlott, \u00e9s az \u00fajratelep\u00edt\u00e9s felfedte a titkos\u00edtott f\u00e1jlokat. A v\u00e1laszokban egy m\u00e1sik olvas\u00f3, akin\u00e9l er\u0151s jelsz\u00f3, 2FA \u00e9s QuickConnect volt enged\u00e9lyezve, azt mondta, hogy \u0151t is \u00e9rte t\u00e1mad\u00e1s, m\u00e1sok pedig r\u00e1mutattak, hogy a csak alkalmaz\u00e1st haszn\u00e1l\u00f3 felhaszn\u00e1l\u00f3k teljesen kikapcsolhatj\u00e1k a DSM-hozz\u00e1f\u00e9r\u00e9st a QuickConnectben. Itt olvashat\u00f3: <a href=\"https:\/\/www.reddit.com\/r\/synology\/comments\/1xi9mhf\/hit_with_c3rb3r_ransomware\/\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">C3RB3R zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1s \u00e9rt<\/a>.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Egy\u00fctt olvasva a minta egy\u00e9rtelm\u0171. A C3RB3R zsarol\u00f3v\u00edrusnak mind\u00f6ssze egy el\u00e9rhet\u0151 DSM bejelentkez\u00e9si oldalra volt sz\u00fcks\u00e9ge, semmi t\u00f6bbre. A jelszavak \u00e9s a 2FA nem seg\u00edtettek, mert a s\u00e9r\u00fcl\u00e9kenys\u00e9g kihaszn\u00e1l\u00e1sa a hiteles\u00edt\u00e9s el\u0151tt fut le. A szak\u00e9rt\u0151i elemz\u00e9s tiszt\u00e1zta: a k\u00e9r\u00e9s el\u00e9rt egy s\u00e9r\u00fcl\u00e9keny alkalmaz\u00e1st, \u00e9s egy \u00fajabb jelsz\u00f3bek\u00e9r\u00e9s nem oldotta volna meg a probl\u00e9m\u00e1t.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A m\u00e9lyebb technikai elemz\u00e9s k\u00ednaiul zajlott. A WeChat \u00e9s Xiaohongshu csoportok \u00e1ldozatai v\u00e1lts\u00e1gd\u00edjk\u00f6vet\u0151 \u00fczeneteket tettek k\u00f6zz\u00e9, \u00f6sszehasonl\u00edtott\u00e1k az id\u0151vonalakat, \u00e9s egym\u00e1s figyelm\u00e9be aj\u00e1nlott\u00e1k az al\u00e1bb ismertetett GitHub t\u00e1rol\u00f3kat. Egy tajvani Synology k\u00f6z\u00f6ss\u00e9g a Facebookon <a href=\"https:\/\/www.facebook.com\/share\/p\/19bP2vavLb\/\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">\u00f6sszegy\u0171jt\u00f6tte ugyanezeket a helyre\u00e1ll\u00edt\u00e1si linkeket<\/a> a helyi felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra. Ez \u00e9rthet\u0151: a Synology egy tajvani v\u00e1llalat, \u00e9s a legnagyobb felhaszn\u00e1l\u00f3i k\u00f6z\u00f6ss\u00e9gei k\u00ednai nyelv\u0171ek, \u00edgy a C3RB3R zsarol\u00f3v\u00edrus-esetek nagy r\u00e9sze, \u00e9s ez\u00e1ltal a leggyorsabb mintafelismer\u00e9s is innen sz\u00e1rmazott.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Maga a Synology is k\u00f6zz\u00e9tett <a href=\"https:\/\/www.synology.com\/en-global\/company\/news\/article\/C3RB3R\" target=\"_blank\" rel=\"noreferrer noopener\">egy biztons\u00e1gi figyelmeztet\u00e9st<\/a> okt\u00f3ber 29-\u00e9n kijelentette, hogy azonos\u00edtotta az elavult DSM-verzi\u00f3k ellen egy 2024 december\u00e9ben jav\u00edtott sebezhet\u0151s\u00e9get kihaszn\u00e1l\u00f3 t\u00e1mad\u00f3kat, \u00e9s azonnali friss\u00edt\u00e9sre s\u00fcrgetett mindenkit.<\/p>\n\n\n\n<h2 id=\"how-c3rb3r-ransomware-gets-in\" class=\"wp-block-heading\">Hogyan jut be a C3RB3R zsarol\u00f3program<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Az els\u0151 k\u00e9t napban k\u00e9t lehets\u00e9ges behatol\u00e1si pont is volt. A Synology az\u00f3ta meger\u0151s\u00edtette a r\u00e9gebbit. Az okt\u00f3ber 30-i e-mailje szerint a t\u00e1mad\u00e1sok kiz\u00e1r\u00f3lag a Synology-SA-24:20 alatt kezelt s\u00e9r\u00fcl\u00e9kenys\u00e9get haszn\u00e1lj\u00e1k ki, \u00e9s a C3RB3R zsarol\u00f3programnak semmi k\u00f6ze a PHP2Shell-hez. Az al\u00e1bbi t\u00e1bl\u00e1zat mindk\u00e9t jel\u00f6ltet mutatja, ahogyan vitatt\u00e1k \u0151ket, mert a 360-as p\u00e1r jav\u00edt\u00e1s\u00e1t tov\u00e1bbra is \u00e9rdemes elv\u00e9gezni.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th><\/th><th>A Synology szerint<\/th><th>A 360 szerint<\/th><\/tr><\/thead><tbody><tr><td>Tan\u00e1csad\u00f3<\/td><td><a href=\"https:\/\/www.synology.com\/en-global\/security\/advisory\/Synology_SA_24_20\" target=\"_blank\" rel=\"noreferrer noopener\">Synology-SA-24:20<\/a> (Pwn2Own 2024)<\/td><td><a href=\"https:\/\/www.synology.com\/en-global\/security\/advisory\/Synology_SA_26_13\" target=\"_blank\" rel=\"noreferrer noopener\">Synology-SA-26:13<\/a><\/td><\/tr><tr><td>CVE<\/td><td>CVE-2024-10441, CVSS 9.8, hiteles\u00edt\u00e9s n\u00e9lk\u00fcli t\u00e1voli k\u00f3dfuttat\u00e1s a rendszer be\u00e9p\u00fcl\u0151 modulj\u00e1nak d\u00e9mon\u00e1ban<\/td><td>CVE-2026-13639 (bejelentkez\u00e9si logika) \u00e9s CVE-2026-13684 (SCGI), mindkett\u0151 CVSS 9.8<\/td><\/tr><tr><td>Jav\u00edtva<\/td><td>november \u2013 december<\/td><td>szeptember 18.<\/td><\/tr><tr><td>Jav\u00edtott verzi\u00f3k<\/td><td>DSM 7.2.2-72806 1. friss\u00edt\u00e9s, 7.2.1-69057 6. friss\u00edt\u00e9s, 7.2-64570 4. friss\u00edt\u00e9s, 7.1.1-42962 7. friss\u00edt\u00e9s<\/td><td>DSM 7.4-90075, 7.3.2-86009 4. friss\u00edt\u00e9s, 7.2.2-72806 9. friss\u00edt\u00e9s, 7.2.1-69057 12. friss\u00edt\u00e9s<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">A digit\u00e1lis igazs\u00e1g\u00fcgyi bizony\u00edt\u00e9kok legal\u00e1bb az \u00e1ldozatok egy r\u00e9sz\u00e9n\u00e9l a r\u00e9gebbi hib\u00e1ra mutatnak. A legr\u00e9szletesebb Reddit-elemz\u00e9s a saj\u00e1t megmaradt napl\u00f3it a k\u00f6zz\u00e9tett CVE-2024-10441 exploit hozta \u00f6sszef\u00fcgg\u00e9sbe, mik\u00f6zben megjegyezte, hogy a Synology ezt nem er\u0151s\u00edtette meg, \u00e9s hogy ugyanaz az eszk\u00f6z az SA-26:13 jav\u00edt\u00e1si szintje alatt volt. A soimy-f\u00e9le elemz\u00e9s szerint a fert\u0151z\u00f6tt vend\u00e9grendszer mem\u00f3rianapl\u00f3i k\u00f6rnyezeti v\u00e1ltoz\u00f3 injekt\u00e1l\u00e1s\u00e1ra mutatnak a DSM bejelentkez\u00e9si be\u00e9p\u00fcl\u0151 modulj\u00e1n kereszt\u00fcl, ami megegyezik a CVE-2024-10441 hib\u00e1val, \u00e9s a bejelentkez\u00e9si felhaszn\u00e1l\u00f3n\u00e9v mez\u0151t kihaszn\u00e1l\u00f3 nyilv\u00e1nos koncepci\u00f3igazol\u00e1s a j\u00e1rv\u00e1ny kit\u00f6r\u00e9se el\u0151tt n\u00e9h\u00e1ny nappal megjelent a GitHubon. A h\u00e1rom dokument\u00e1lt ment\u00e9si esetb\u0151l kett\u0151 nem eredeti hardveren futott DS918+ bootloaderrel, az egyik DSM 7.2-64570 Update 3 verzi\u00f3n, ami pontosan egy friss\u00edt\u00e9ssel van elmaradva a CVE-2024-10441 jav\u00edt\u00e1s\u00e1t\u00f3l. A kl\u00f3nozott hardverek nem tudj\u00e1k egyszer\u0171en fogadni a hivatalos friss\u00edt\u00e9seket, ami a legsebezhet\u0151bb c\u00e9lpontt\u00e1 teszi \u0151ket.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A gyakorlati k\u00f6vetkeztet\u00e9s nem v\u00e1ltozott: friss\u00edtsen egy olyan verzi\u00f3ra, amely mindk\u00e9t biztons\u00e1gi figyelmeztet\u00e9st lefedi, \u00e9s ne tegye ki a DSM-et az internetnek. \u00c1m egy k\u00e9rd\u00e9s megmaradt: ha a r\u00e9st 2024 december\u00e9ben bet\u00f6mt\u00e9k, mi\u00e9rt fert\u0151z\u0151d\u00f6tt meg annyi eszk\u00f6z a C3RB3R zsarol\u00f3programmal ugyanazon a k\u00e9t napon 2026 okt\u00f3ber\u00e9ben, bele\u00e9rtve azokat is, amelyek tulajdonosai azt hitt\u00e9k, hogy naprak\u00e9szek?<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Kor\u00e1n elhelyezve, vez\u00e9nysz\u00f3ra robbanva<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">A mi olvasatunk \u2013 amely a saj\u00e1t \u00e9rtelmez\u00e9s\u00fcnk, \u00e9s nem a Synology hivatalos \u00e1ll\u00e1spontja \u2013 az, hogy a C3RB3R zsarol\u00f3program behatol\u00e1sa \u00e9s a titkos\u00edt\u00e1s k\u00e9t k\u00fcl\u00f6n esem\u00e9ny. A bizony\u00edt\u00e9kok erre mutatnak:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>A h\u00e1ts\u00f3 ajt\u00f3 (backdoor) volt az els\u0151.<\/strong> Az al\u00e1bbi Xiaohongshu esetben egy backdoor shell 37 napja \u00e9lt a NAS-on, \u00e9s enged\u00e9lyezte a rootk\u00e9nt fut\u00f3 telnetet, miel\u0151tt egyetlen f\u00e1jlt is titkos\u00edtottak volna.<\/li>\n\n\n\n<li><strong>T\u00fal\u00e9li a friss\u00edt\u00e9seket.<\/strong> A cron bejegyz\u00e9sek a k\u00f6vetkez\u0151k alatt: <code>\/etc\/cron.d\/synot*<\/code> \u00fajrak\u00e9sz\u00edtik magukat, \u00e9s legal\u00e1bb egy \u00e1ldozat \u00fagy tal\u00e1lta, hogy a leg\u00fajabb DSM verzi\u00f3ra val\u00f3 friss\u00edt\u00e9s ut\u00e1n is ott voltak. A friss\u00edt\u00e9s bet\u00f6mte a r\u00e9st, de a behatol\u00f3t bent hagyta.<\/li>\n\n\n\n<li><strong>A robban\u00e1sok szinkroniz\u00e1lva voltak.<\/strong> A k\u00fcl\u00f6nb\u00f6z\u0151 id\u0151pontokban, k\u00fcl\u00f6nb\u00f6z\u0151 verzi\u00f3kon kompromitt\u00e1l\u00f3dott C3RB3R zsarol\u00f3programos eszk\u00f6z\u00f6k nagyj\u00e1b\u00f3l egym\u00e1st\u00f3l 48 \u00f3r\u00e1n bel\u00fcl kezdt\u00e9k el a titkos\u00edt\u00e1st.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ez a minta egy olyan t\u00e1mad\u00f3ra vall, aki h\u00f3napokon \u00e1t telep\u00edtett C3RB3R zsarol\u00f3program-implant\u00e1tumokat a nem friss\u00edtett eszk\u00f6z\u00f6kre, majd kiv\u00e1lasztotta a pillanatot a t\u00e1voli kiold\u00e1sra. A v\u00e1lasztott pillanat a PHP2Shell hete volt, amikor minden Synology rendszergazda a friss\u00edt\u00e9sekkel volt elfoglalva, sok eszk\u00f6zt \u00e9ppen friss\u00edtettek, \u00e9s a tulajdonosok biztons\u00e1gban \u00e9rezt\u00e9k magukat, mert megtett\u00e9k. A Synology egy\u00e9rtelm\u0171v\u00e9 tette, hogy nem a PHP2Shell volt a behatol\u00e1si \u00fat. Az csak az \u00e1lc\u00e1z\u00e1s volt. A tanuls\u00e1g az, hogy egy olyan eszk\u00f6zt, amely friss\u00edtetlen\u00fcl ki volt t\u00e9ve a h\u00e1l\u00f3zatnak, ellen\u0151rz\u00e9sig kompromitt\u00e1ltnak kell tekinteni \u2013 pontosan erre k\u00e9ri a Synology ellen\u0151rz\u0151 list\u00e1j\u00e1nak els\u0151 l\u00e9p\u00e9se.<\/p>\n\n\n\n<h2 id=\"first-response-in-4-steps\" class=\"wp-block-heading\">Els\u0151 teend\u0151k a C3RB3R zsarol\u00f3program eset\u00e9n 4 l\u00e9p\u00e9sben<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ha most tal\u00e1lja meg a <code>.L0CK3D<\/code> f\u00e1jlokat, a k\u00f6vetkez\u0151 t\u00edz perc sorrendje d\u00f6nt arr\u00f3l, hogy a helyre\u00e1ll\u00edt\u00e1s egy\u00e1ltal\u00e1n lehets\u00e9ges-e. A f\u00e1jlokat felold\u00f3 kulcs csak a fut\u00f3 C3RB3R zsarol\u00f3program folyamat\u00e1n bel\u00fcl l\u00e9tezik. Egy \u00fajraind\u00edt\u00e1s, egy <code>kill -9<\/code> vagy a DSM \u00fajratelep\u00edt\u00e9se megsemmis\u00edti azt.<\/p>\n\n\n<div id=\"rank-math-howto\" class=\"rank-math-block\" >\n<div class=\"rank-math-howto-description\">\n\n<\/div>\n\n<div class=\"rank-math-steps\">\n<div id=\"step-1\" class=\"rank-math-step\">\n<h3 class=\"rank-math-step-title\">Szak\u00edtsa meg a h\u00e1l\u00f3zatot, ne az \u00e1ramell\u00e1t\u00e1st<\/h3>\n<div class=\"rank-math-step-content\"><p>H\u00fazza ki a WAN oldali k\u00e1belt, vagy t\u00e1vol\u00edtsa el a router porttov\u00e1bb\u00edt\u00e1sait \u00e9s az UPnP-lek\u00e9pez\u00e9seit. Ne kapcsolja ki a NAS-t, \u00e9s ne ind\u00edtsa \u00fajra. Z\u00e1rjon be minden olyan SSH- vagy telnet-hozz\u00e1f\u00e9r\u00e9st, amelyet nem \u00d6n nyitott meg.<\/p>\n<\/div>\n<\/div>\n<div id=\"step-2\" class=\"rank-math-step\">\n<h3 class=\"rank-math-step-title\">Keresse meg \u00e9s fagyassza le a titkos\u00edt\u00f3t<\/h3>\n<div class=\"rank-math-step-content\"><p>SSH-n kereszt\u00fcl rootk\u00e9nt list\u00e1zza azokat a folyamatokat, amelyek v\u00e9grehajthat\u00f3 f\u00e1jlj\u00e1t t\u00f6r\u00f6lt\u00e9k, majd k\u00fcldj\u00f6n SIGSTOP-ot a kill -STOP parancsol \u00e9s a PID megad\u00e1s\u00e1val. A lefagyasztott folyamat meg\u0151rzi a mem\u00f3ri\u00e1j\u00e1t, \u00e9s a mem\u00f3ri\u00e1ja tartalmazza a munkamenet-kulcsot.<\/p>\n<\/div>\n<\/div>\n<div id=\"step-3\" class=\"rank-math-step\">\n<h3 class=\"rank-math-step-title\">Mimentse a lefagyasztott folyamat mem\u00f3ri\u00e1j\u00e1t<\/h3>\n<div class=\"rank-math-step-content\"><p>K\u00f6vesse a Benjamin-zlt rep\u00f3t, hogy kiolvassa az adott PID \u00edrhat\u00f3 mem\u00f3ri\u00e1j\u00e1t a proc f\u00e1jlrendszerb\u0151l egy k\u00fcl\u00f6n lemezre. Virtu\u00e1lis g\u00e9pen a hypervisor \u00e1ltal k\u00e9sz\u00edtett teljes vend\u00e9g-mem\u00f3riapillanatk\u00e9p (snapshot) is m\u0171k\u00f6dik.<\/p>\n<\/div>\n<\/div>\n<div id=\"step-4\" class=\"rank-math-step\">\n<h3 class=\"rank-math-step-title\">\u0150rizze meg a bizony\u00edt\u00e9kokat, majd tiszt\u00edtsa meg a rendszert<\/h3>\n<div class=\"rank-math-step-content\"><p>Hagyjon \u00e9rintetlen\u00fcl minden L0CK3D f\u00e1jlt \u00e9s v\u00e1lts\u00e1gd\u00edj-jegyzetet. M\u00e1solja ki a m\u00e9g olvashat\u00f3 adatokat. Csak azut\u00e1n, hogy a mem\u00f3ria biztons\u00e1gban van, t\u00e1vol\u00edtsa el a synot cron bejegyz\u00e9seket, cser\u00e9lje le az \u00f6sszes jelsz\u00f3t, \u00e9s friss\u00edtse a DSM-et.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n\n\n\n<p class=\"wp-block-paragraph\">A 2. \u00e9s 3. l\u00e9p\u00e9s m\u00f6g\u00f6tti parancsok \u00edgy n\u00e9znek ki. Olvassa el a t\u00e1rhelyeket (repository), miel\u0151tt b\u00e1rmit futtatna, mert a r\u00e9szletek att\u00f3l f\u00fcggenek, hogy melyik bin\u00e1ris f\u00e1jllal rendelkezik.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code># 2. l\u00e9p\u00e9s: keresse meg a titkos\u00edt\u00f3t (a v\u00e9grehajthat\u00f3 f\u00e1jlja t\u00f6r\u00f6ltk\u00e9nt jelenik meg)<\/code><\/pre>\n\n\n\n<h2 id=\"three-github-rescue-cases\" class=\"wp-block-heading\">ls -l \/proc\/*\/exe 2&gt;\/dev\/null | grep deleted<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"># Fagyassza le. Soha ne haszn\u00e1ljon kill -9 parancsot itt.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>kill -STOP &lt;PID&gt;<\/th><th>grep State \/proc\/&lt;PID&gt;\/status     # T (stopped) \u00e9rt\u00e9ket kell mutatnia<\/th><th># Keresse meg a perzisztenci\u00e1t, ami visszahozza<\/th><th>ls -l \/etc\/cron.d\/ | grep synot<\/th><\/tr><\/thead><tbody><tr><td><a href=\"https:\/\/github.com\/soimy\/c3rb3r-rescue\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">Visszafejthet\u0151? A h\u00e1rom GitHub ment\u00e9si eset<\/a><\/td><td>Nincs univerz\u00e1lis C3RB3R zsarol\u00f3program-visszafejt\u0151, \u00e9s b\u00e1rki, aki ilyet \u00e1rul, csak tal\u00e1lgat. Ami l\u00e9tezik, az h\u00e1rom alapos esettanulm\u00e1ny, amelyek pontosan megmutatj\u00e1k, mikor m\u0171k\u00f6dik a helyre\u00e1ll\u00edt\u00e1s.<\/td><td>T\u00e1rhely (Repository)<\/td><td>G\u00e9p<\/td><\/tr><tr><td><a href=\"https:\/\/github.com\/Benjamin-zlt\/c3rb3r-baremetal-rescue\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">Eredm\u00e9ny<\/a><\/td><td>Mi\u00e9rt<\/td><td>T\u00e1rhely (Repository)<\/td><td>soimy\/c3rb3r-rescue<\/td><\/tr><tr><td><a href=\"https:\/\/github.com\/lllong1377\/c3rb3r-never-rebooted-still-no-key\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">DSM egy Proxmox VE virtu\u00e1lis g\u00e9pen, amely GitLabot futtat<\/a><\/td><td>Helyre\u00e1ll\u00edtva<\/td><td>A vend\u00e9g RAM 16 GiB-os m\u00e1solata tartalmazta a 48 b\u00e1jtos munkamenet-kulcsot. A GitLab helyre\u00e1ll\u00edtva 80 projekttel \u00e9s 9 253 LFS objektummal.<\/td><td>A titkos\u00edt\u00f3 m\u00e1r k\u00f6r\u00fclbel\u00fcl 30 \u00f3r\u00e1val kor\u00e1bban kil\u00e9pett. A teljes RAM- \u00e9s swap-vizsg\u00e1lat nem tal\u00e1lt kulcsot.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">A harmadik t\u00e1rol\u00f3t a legfontosabb elolvasni, mert a c\u00edme maga a tanuls\u00e1g: az, hogy soha nem ind\u00edtott\u00e1k \u00fajra, m\u00e9g nem jelenti azt, hogy helyre\u00e1ll\u00edthat\u00f3. Az sz\u00e1m\u00edt, hogy a C3RB3R zsarol\u00f3program folyamata m\u00e9g fut-e. Amint kil\u00e9p, null\u00e1zza a kulcspuffer\u00e9t, \u00e9s a kulcs v\u00e9gleg elt\u0171nik. Az egyik \u00e1ldozatn\u00e1l helyre\u00e1ll\u00edtott kulcs egy m\u00e1sikn\u00e1l is haszn\u00e1lhatatlan, mert minden futtat\u00e1s \u00faj munkamenet-kulcsot gener\u00e1l.<\/p>\n\n\n\n<h2 id=\"why-the-key-lives-in-memory\" class=\"wp-block-heading\">Mi\u00e9rt csak a mem\u00f3ri\u00e1ban l\u00e9tezik a kulcs<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A Benjamin-zlt elemz\u00e9s r\u00e9szletezi a C3RB3R zsarol\u00f3program f\u00e1jlform\u00e1tum\u00e1t, \u00e9s elmagyar\u00e1zza, mi\u00e9rt m\u0171k\u00f6dik ez a m\u00f3dszer, \u00e9s mi\u00e9rt nem szokott \u00e1ltal\u00e1ban m\u0171k\u00f6dni.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Minden f\u00e1jl saj\u00e1t, v\u00e9letlenszer\u0171 ChaCha8 kulcsot kap.<\/strong> Ezt a kulcsot a rendszer egy munkamenet-f\u0151kulccsal csomagolja be AES-256-CBC haszn\u00e1lat\u00e1val, \u00e9s a f\u00e1jl v\u00e9g\u00e9n l\u00e9v\u0151 588 b\u00e1jtos z\u00e1r\u00f3adatban (trailer) t\u00e1rolja.<\/li>\n\n\n\n<li><strong>A munkamenet-f\u0151kulcs 48 b\u00e1jtos:<\/strong> egy 16 b\u00e1jtos IV plusz egy 32 b\u00e1jtos AES kulcs. Soha nem \u00edr\u00f3dik lemezre. A fut\u00f3 folyamatban l\u00e9v\u0151 glob\u00e1lis mutat\u00f3 mutat r\u00e1.<\/li>\n\n\n\n<li><strong>A trailer tartalmaz egy blob-ot is, amely a t\u00e1mad\u00f3 nyilv\u00e1nos kulcs\u00e1val van becsomagolva<\/strong> (RSA-2048), \u00edgy a fut\u00f3 folyamat n\u00e9lk\u00fcl csak a t\u00e1mad\u00f3 tudja helyre\u00e1ll\u00edtani a munkamenet-kulcsot.<\/li>\n\n\n\n<li><strong>Nem minden f\u00e1jl van teljesen titkos\u00edtva.<\/strong> Egy 400 f\u00e1jlb\u00f3l \u00e1ll\u00f3 mint\u00e1ban k\u00f6r\u00fclbel\u00fcl 56% haszn\u00e1lt szegment\u00e1lt m\u00f3dot, 31%-n\u00e1l csak az els\u0151 1 MiB volt titkos\u00edtva, 13% pedig teljesen titkos\u00edtva volt. A r\u00e9szben titkos\u00edtott f\u00e1jlok tov\u00e1bbra sem olvashat\u00f3k, de a l\u00e1bl\u00e9c (footer) elemz\u00e9se megmutatja, mi maradt meg.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">\u00cdgy a C3RB3R zsarol\u00f3program gyenge pontja sz\u0171k\u00f6s \u00e9s id\u0151h\u00f6z k\u00f6t\u00f6tt: a titkos\u00edt\u00f3 a teljes munkamenet alatt a mem\u00f3ri\u00e1ban tartja a f\u0151kulcsot. Fagyassza le fut\u00e1s k\u00f6zben, \u00e9s kinyerheti a kulcsot. Ha lemarad err\u0151l az id\u0151ablakr\u00f3l, csak a nyilv\u00e1nos kulccsal v\u00e9dett blob marad, amelyet felt\u00f6rhetetlenre terveztek.<\/p>\n\n\n\n<h2 id=\"victim-story-50-tb-no-snapshots\" class=\"wp-block-heading\">Egy \u00e1ldozat t\u00f6rt\u00e9nete: 50 TB \u00e9s nulla pillanatk\u00e9p<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Egy r\u00e9szletes besz\u00e1mol\u00f3, amelyet a \u67ef\u57fa\u7231\u597d\u8005 nev\u0171 felhaszn\u00e1l\u00f3 tett k\u00f6zz\u00e9 a Xiaohongshu platformon 2026. okt\u00f3ber 29-\u00e9n, v\u00e9gigk\u00f6veti NAS-csoportjuk egyik tagj\u00e1nak \u00e9jszak\u00e1j\u00e1t. \u00c9szrevette a C3RB3R zsarol\u00f3program \u00fczenet\u00e9t, meger\u0151s\u00edtette a C3RB3R INSTRUCTIONS fejl\u00e9cet, \u00e9s m\u00e1r majdnem Bitcoint v\u00e1s\u00e1rolt, miel\u0151tt a csoport a GitHub-esetekre ir\u00e1ny\u00edtotta a figyelm\u00e9t.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ezut\u00e1n egy AI k\u00f3dol\u00e1si asszisztenst haszn\u00e1lt SSH-n kereszt\u00fcl a kivizsg\u00e1l\u00e1shoz. Az megtal\u00e1lta \u00e9s lefagyasztotta a titkos\u00edt\u00f3t, \u00edgy att\u00f3l a pontt\u00f3l kezdve semmi \u00faj nem ker\u00fclt titkos\u00edt\u00e1sra. Azt is kider\u00edtette, hogy egy val\u00f3sz\u00edn\u0171s\u00edthet\u0151 h\u00e1ts\u00f3 ajt\u00f3 (backdoor shell) m\u00e1r 37 napja jelen volt a NAS-on, \u00e9s enged\u00e9lyezte a rootk\u00e9nt fut\u00f3 telnetet, ami azt jelenti, hogy a kezdeti behatol\u00e1s \u00e9s a titkos\u00edt\u00e1s k\u00f6z\u00f6tt t\u00f6bb mint egy h\u00f3nap telt el. \u00cdrt egy bizony\u00edt\u00e9kgy\u0171jt\u0151 szkriptet, \u00e9s helyesen megv\u00e1rta a meger\u0151s\u00edt\u00e9s\u00e9t, miel\u0151tt b\u00e1rmit rootk\u00e9nt futtatott volna.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A szerencs\u00e9je az volt, hogy a C3RB3R zsarol\u00f3program lass\u00fa. A t\u00f6bb mint 50 TB feldolgozand\u00f3 adatb\u00f3l a titkos\u00edt\u00f3 csak a 2024-es f\u00e9nyk\u00e9peiig jutott el, amelyekr\u0151l volt egy hideg m\u00e1solat a felh\u0151ben. A munk\u00e1hoz sz\u00fcks\u00e9ges adatokat \u00e1tmozgatta egy kisebb NAS-ra, a titkos\u00edtott k\u00f6tetet pedig f\u00e9lretette k\u00e9s\u0151bbre. Saj\u00e1t \u00f6sszefoglal\u00f3ja nyers volt: nem voltak pillanatk\u00e9pei, pedig pillanatk\u00e9pekkel ezt k\u00f6nny\u0171 lett volna orvosolni. Egy m\u00e1sik \u00e1ldozat az X platformon ugyanezt a tanuls\u00e1got foglalta \u00f6ssze a m\u00e1sik oldalr\u00f3l: RAID 6 plusz h\u00e1rom biztons\u00e1gi ment\u00e9si k\u00e9szlet, mind ugyanazon a g\u00e9pen, mind egyszerre titkos\u00edtva.<\/p>\n\n\n\n<h2 id=\"how-we-keep-backups-safe\" class=\"wp-block-heading\">Hogyan tartjuk t\u00e1vol a C3RB3R zsarol\u00f3programot a biztons\u00e1gi ment\u00e9seinkt\u0151l<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A fenti, adatveszt\u00e9sr\u0151l sz\u00f3l\u00f3 t\u00f6rt\u00e9netek mindegyike ugyanazt a mint\u00e1t k\u00f6veti: a biztons\u00e1gi ment\u00e9sek el\u00e9rhet\u0151k voltak arr\u00f3l a g\u00e9pr\u0151l, amelyet kompromitt\u00e1ltak. A C3RB3R zsarol\u00f3program mindent titkos\u00edt, amire a felt\u00f6rt DSM \u00edrni tud, \u00edgy a megold\u00e1s az, hogy legal\u00e1bb egy m\u00e1solatot olyan helyen kell tartani, ahov\u00e1 a DSM egy\u00e1ltal\u00e1n nem tud \u00edrni. Mi \u00edgy csin\u00e1ljuk az \u00e1ltalunk hostolt webhelyekn\u00e9l, \u00e9s ez t\u00f6k\u00e9letesen illeszkedik a 3-2-1-1-0 szab\u00e1lyhoz.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Szab\u00e1ly<\/th><th>Jelent\u00e9s<\/th><th>Hogyan csin\u00e1ljuk mi<\/th><\/tr><\/thead><tbody><tr><td>3<\/td><td>Az adatok h\u00e1rom m\u00e1solata<\/td><td>Az \u00e9l\u0151 VM, egy replika egy m\u00e1sodik NAS-on, \u00e9s egy \u00fctemezett export\u00e1l\u00e1s<\/td><\/tr><tr><td>2<\/td><td>K\u00e9tf\u00e9le adathordoz\u00f3<\/td><td>NAS-k\u00f6tetek plusz egy USB-meghajt\u00f3 \u00e9s egy felh\u0151alap\u00fa meghajt\u00f3<\/td><\/tr><tr><td>1<\/td><td>Egy m\u00e1solat telephelyen k\u00edv\u00fcl<\/td><td>Export\u00e1lt adatok szinkroniz\u00e1lva a Google Drive-ra a Cloud Sync seg\u00edts\u00e9g\u00e9vel<\/td><\/tr><tr><td>1<\/td><td>Egy m\u00e1solat offline vagy m\u00f3dos\u00edthatatlan<\/td><td>Gazdag\u00e9p oldali VM-pillanatk\u00e9pek, amelyeket a vend\u00e9gg\u00e9p nem \u00e9rhet el, plusz a kih\u00fazott USB-export\u00e1l\u00e1s<\/td><\/tr><tr><td>0<\/td><td>Nulla hiba a helyre\u00e1ll\u00edt\u00e1s sor\u00e1n<\/td><td>Amikor VM-eket mozgatunk a gazdag\u00e9pek k\u00f6z\u00f6tt, val\u00f3ban helyre\u00e1ll\u00edtjuk \u00e9s elind\u00edtjuk \u0151ket a replik\u00e1kb\u00f3l<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">Futtasson Docker-t a Virtual DSM-en bel\u00fcl, ne a gazdag\u00e9pen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">A mi WordPress kont\u00e9nereink nem a fizikai NAS-on futnak. Egy Virtual DSM vend\u00e9gg\u00e9pen bel\u00fcl futnak, \u00e9s a vend\u00e9gg\u00e9pet a gazdag\u00e9pen l\u00e9v\u0151 Virtual Machine Manager v\u00e9di. Ha a C3RB3R zsarol\u00f3program root hozz\u00e1f\u00e9r\u00e9st szerez a vend\u00e9gg\u00e9pen bel\u00fcl, csak azt a vend\u00e9gg\u00e9pet ker\u00edti hatalm\u00e1ba, semmi m\u00e1st. A vend\u00e9gg\u00e9p pillanatk\u00e9pei a gazdag\u00e9p t\u00e1rhely\u00e9n \u00e9lnek, a vend\u00e9g f\u00e1jlrendszer\u00e9n k\u00edv\u00fcl, \u00edgy a virtu\u00e1lis g\u00e9pen bel\u00fcli zsarol\u00f3program nem l\u00e1thatja azokat, nemhogy titkos\u00edthatn\u00e1 vagy t\u00f6r\u00f6lhetn\u00e9 \u0151ket. A helyre\u00e1ll\u00edt\u00e1s csup\u00e1n n\u00e9h\u00e1ny perces pillanatk\u00e9p-vissza\u00e1ll\u00edt\u00e1st jelent.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A VMM Pro hozz\u00e1adja azokat a funkci\u00f3kat, amelyek val\u00f3di biztons\u00e1gi ment\u00e9ss\u00e9 teszik ezt: egy v\u00e9delmi tervet, amely pillanatk\u00e9pet k\u00e9sz\u00edt a virtu\u00e1lis g\u00e9pr\u0151l, \u00e9s replik\u00e1lja azt a klaszter egy m\u00e1sodik NAS-\u00e1ra, \u00edgy a kies\u0151 gazdag\u00e9p sem jelent probl\u00e9m\u00e1t. A mi klaszter\u00fcnk egy DS1621xs+ \u00e9s egy DS1525+, amelyek egym\u00e1sra replik\u00e1lnak. K\u00fcl\u00f6n meg\u00edrtuk a(z) <a href=\"https:\/\/synopower.club\/hu\/docs\/vmm-backup-google-drive-cloud-sync\/\">\u00fctemezett export\u00e1l\u00e1st \u00e9s a Google Drive-ra t\u00f6rt\u00e9n\u0151 Cloud Sync szinkroniz\u00e1l\u00e1st<\/a> r\u00e9szletez\u0151 \u00fatmutat\u00f3t, a(z) <a href=\"https:\/\/synopower.club\/hu\/docs\/synology-virtual-machine-manager-vs-vmm-pro\/\">ingyenes VMM \u00e9s a VMM Pro \u00f6sszehasonl\u00edt\u00e1sa<\/a> pedig elmagyar\u00e1zza, mely elemekhez sz\u00fcks\u00e9ges a licenc.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"eager\" decoding=\"async\" width=\"1410\" height=\"243\" sizes=\"auto, (max-width: 1410px) 100vw, 1410px\" src=\"https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/vmm-protection-plan-c3rb3r-ransomware.webp\" alt=\"VMM Pro v\u00e9delmi terv, amely egy Virtual DSM vend\u00e9get replik\u00e1l egy m\u00e1sodik NAS-ra C3RB3R zsarol\u00f3v\u00edrus elleni v\u00e9delemk\u00e9nt\" class=\"wp-image-22237\" srcset=\"https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/vmm-protection-plan-c3rb3r-ransomware.webp 1410w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/vmm-protection-plan-c3rb3r-ransomware-300x52.webp 300w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/vmm-protection-plan-c3rb3r-ransomware-1024x176.webp 1024w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/vmm-protection-plan-c3rb3r-ransomware-768x132.webp 768w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/vmm-protection-plan-c3rb3r-ransomware-18x3.webp 18w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/vmm-protection-plan-c3rb3r-ransomware-600x103.webp 600w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/vmm-protection-plan-c3rb3r-ransomware-400x69.webp 400w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/vmm-protection-plan-c3rb3r-ransomware-1000x172.webp 1000w\"  fetchpriority=\"high\"\/><figcaption class=\"wp-element-caption\">A mi Virtual DSM vend\u00e9gg\u00e9p\u00fcnk spc_4C8G: pillanatk\u00e9pek 12 \u00f3r\u00e1nk\u00e9nt, replik\u00e1lva a DS1621xs+ eszk\u00f6zr\u0151l a DS1525+ eszk\u00f6zre.<\/figcaption><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">Ha a Docker-t k\u00f6zvetlen\u00fcl a DSM-en futtatja, haszn\u00e1ljon m\u00f3dos\u00edthatatlan pillanatk\u00e9peket<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nem mindenki akar VM-r\u00e9teget. Ha a kont\u00e9nerei a gazdag\u00e9pen futnak, a C3RB3R zsarol\u00f3program elleni v\u00e9delem a megv\u00e1ltoztathatatlan pillanatk\u00e9pek haszn\u00e1lata. Kapcsolja be \u0151ket a Snapshot Replication seg\u00edts\u00e9g\u00e9vel arra a megosztott mapp\u00e1ra, amely a kont\u00e9neradatait tartalmazza. Ehhez DSM 7.2 vagy \u00fajabb verzi\u00f3 \u00e9s Btrfs k\u00f6tet sz\u00fcks\u00e9ges, \u00e9s a z\u00e1rol\u00e1si id\u0151szak alatt senki sem t\u00f6r\u00f6lheti \u0151ket, bele\u00e9rtve a t\u00e1mad\u00f3 \u00e1ltal \u00e1tvett rendszergazdai fi\u00f3kot is. K\u00e9t r\u00e9szleten m\u00falik a siker:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Haszn\u00e1ljon bind mount-okat egy megosztott mapp\u00e1ba,<\/strong> mint p\u00e9ld\u00e1ul <code>\/volume1\/docker\/app<\/code>. A Docker neves\u00edtett k\u00f6tetei itt tal\u00e1lhat\u00f3k: <code>\/volume1\/@docker<\/code>, ami nem megosztott mappa, \u00e9s egy\u00e1ltal\u00e1n nem k\u00e9sz\u00edthet\u0151 r\u00f3la pillanatk\u00e9p.<\/li>\n\n\n\n<li><strong>A pillanatk\u00e9p k\u00e9sz\u00edt\u00e9se el\u0151tt mentse az adatb\u00e1zisokat f\u00e1jlba.<\/strong> Egy fut\u00f3 MariaDB-r\u0151l k\u00e9sz\u00fclt pillanatk\u00e9p olyan, mint egy \u00e1ramkimarad\u00e1s ut\u00e1ni \u00e1llapot. Egy \u00fctemezett <code>mysqldump<\/code> Ugyanabba a megosztott mapp\u00e1ba mentve egy tiszta helyre\u00e1ll\u00edt\u00e1si pontot kapsz, amelyet a pillanatk\u00e9p ezut\u00e1n z\u00e1rol.<\/li>\n\n\n\n<li><strong>V\u00e1lassz hosszabb z\u00e1rol\u00e1si id\u0151szakot, mint ameddig egy t\u00e1mad\u00f3 csendben meg tud lapulni.<\/strong> A fenti \u00e1ldozat rendszer\u00e9ben 37 napig volt h\u00e1ts\u00f3 kapu a titkos\u00edt\u00e1s megkezd\u00e9se el\u0151tt. A h\u00e9t napos megv\u00e1ltoztathatatlan pillanatk\u00e9pek nem ny\u00faltak volna vissza egy tiszta \u00e1llapotig.<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"526\" height=\"318\" sizes=\"auto, (max-width: 526px) 100vw, 526px\" src=\"https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/immutable-snapshot-c3rb3r-ransomware.webp\" alt=\"Snapshot Replication be\u00e1ll\u00edt\u00e1sok enged\u00e9lyezett megv\u00e1ltoztathatatlan pillanatk\u00e9pekkel egy megosztott mappa v\u00e9delm\u00e9re a C3RB3R zsarol\u00f3v\u00edrus ellen\" class=\"wp-image-22239\" srcset=\"https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/immutable-snapshot-c3rb3r-ransomware.webp 526w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/immutable-snapshot-c3rb3r-ransomware-300x181.webp 300w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/immutable-snapshot-c3rb3r-ransomware-18x12.webp 18w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/immutable-snapshot-c3rb3r-ransomware-400x242.webp 400w\" \/><figcaption class=\"wp-element-caption\">Snapshot Replication, Be\u00e1ll\u00edt\u00e1sok egy megosztott mapp\u00e1hoz: napi \u00fctemez\u00e9s 30 napra z\u00e1rolt, megv\u00e1ltoztathatatlan pillanatk\u00e9pekkel.<\/figcaption><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">Extra r\u00e9teg\u00fcnk: az Active Insight pillanatfelv\u00e9telt (snapshot) k\u00e9sz\u00edt, amint a titkos\u00edt\u00e1s megkezd\u0151dik<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00cdme a r\u00e9teg, amely elker\u00fcli a legt\u00f6bb \u00fatmutat\u00f3 figyelm\u00e9t. Az Active Insight, a Synology felh\u0151alap\u00fa fel\u00fcgyeleti szolg\u00e1ltat\u00e1sa, k\u00e9pes figyelni a megosztott mapp\u00e1k f\u00e1jltev\u00e9kenys\u00e9g\u00e9t, \u00e9s amint \u00fagy \u00edt\u00e9li meg, hogy zsarol\u00f3programot \u00e9szlel, \u00f6n\u00e1ll\u00f3an reag\u00e1l. A Synology dokument\u00e1lja ezt a saj\u00e1t <a href=\"https:\/\/kb.synology.com\/en-global\/DSM\/tutorial\/How_to_add_extra_security_to_your_Synology_NAS\" target=\"_blank\" rel=\"noreferrer noopener\">NAS biztons\u00e1gi \u00fatmutat\u00f3j\u00e1ban<\/a>: amikor zsarol\u00f3program-esem\u00e9nyt \u00e9szlel, az Active Insight esem\u00e9ny\u00e9rtes\u00edt\u00e9st k\u00fcld, \u00e9s automatikusan pillanatfelv\u00e9telt k\u00e9sz\u00edt a megosztott mapp\u00e1r\u00f3l, amely a t\u00e1mogatott modelleken megm\u00e1s\u00edthatatlan (immutable).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mi\u00e9rt sz\u00e1m\u00edt ez k\u00fcl\u00f6n\u00f6sen a C3RB3R zsarol\u00f3program eset\u00e9ben: a C3RB3R zsarol\u00f3program titkos\u00edt\u00f3ja lass\u00fa. A t\u00f6bb mint 50 TB-tal rendelkez\u0151 \u00e1ldozat m\u00e9g csak a 2024-es f\u00e9nyk\u00e9pein\u00e9l j\u00e1rt, amikor \u00e9szrevette. A titkos\u00edt\u00e1si minta els\u0151 megjelen\u00e9sekor k\u00e9sz\u00edtett pillanatfelv\u00e9tel lefagyaszt mindent, amihez m\u00e9g nem ny\u00faltak hozz\u00e1, ami a k\u00f6tet nagy r\u00e9sze is lehet. R\u00e1ad\u00e1sul az sem \u00e9rdekli, hogyan jutott be a C3RB3R zsarol\u00f3program, mert azt figyeli, mi t\u00f6rt\u00e9nik a f\u00e1jlokkal, nem pedig a bejelentkez\u00e9si oldalt. A mi DS1621xs+ eszk\u00f6z\u00fcnk\u00f6n a F\u00e1jltev\u00e9kenys\u00e9g (File Activity) oldal a zsarol\u00f3program elleni v\u00e9delmet V\u00e9dett (Protected) \u00e1llapot\u00fanak mutatja.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"644\" height=\"596\" sizes=\"auto, (max-width: 644px) 100vw, 644px\" src=\"https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/active-insight-ransomware-protection-c3rb3r-ransomware.webp\" alt=\"Az Active Insight F\u00e1jltev\u00e9kenys\u00e9g oldala, amely a zsarol\u00f3program elleni v\u00e9delmet V\u00e9dettk\u00e9nt jelen\u00edti meg egy DS1621xs+ eszk\u00f6z\u00f6n, v\u00e9d\u0151h\u00e1l\u00f3t ny\u00fajtva a C3RB3R zsarol\u00f3program ellen\" class=\"wp-image-22272\" srcset=\"https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/active-insight-ransomware-protection-c3rb3r-ransomware.webp 644w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/active-insight-ransomware-protection-c3rb3r-ransomware-300x278.webp 300w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/active-insight-ransomware-protection-c3rb3r-ransomware-13x12.webp 13w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/active-insight-ransomware-protection-c3rb3r-ransomware-600x555.webp 600w, https:\/\/synopower.club\/wp-content\/uploads\/2026\/10\/active-insight-ransomware-protection-c3rb3r-ransomware-400x370.webp 400w\" \/><figcaption class=\"wp-element-caption\">Active Insight F\u00e1jltev\u00e9kenys\u00e9g a DS1621xs+ eszk\u00f6z\u00fcnk\u00f6n: a zsarol\u00f3program elleni v\u00e9delem be van kapcsolva, \u00edgy az \u00e9szlelt C3RB3R zsarol\u00f3program-esem\u00e9ny automatikus pillanatfelv\u00e9telt v\u00e1lt ki.<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Olvassa el a korl\u00e1toz\u00e1sokat, miel\u0151tt hagyatkozna r\u00e1. Ezek a Synology <a href=\"https:\/\/kb.synology.com\/en-global\/DSM\/tutorial\/Active_Insight_File_Activity\" target=\"_blank\" rel=\"noreferrer noopener\">F\u00e1jltev\u00e9kenys\u00e9g (File Activity) dokument\u00e1ci\u00f3j\u00e1b\u00f3l<\/a>:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>A f\u00e1jltev\u00e9kenys\u00e9g-figyel\u00e9s alap\u00e9rtelmez\u00e9s szerint ki van kapcsolva.<\/strong> Regisztr\u00e1lja a NAS-t az Active Insight szolg\u00e1ltat\u00e1sra a Vez\u00e9rl\u0151pultban, majd enged\u00e9lyezze a figyel\u00e9st az egyes gazdag\u00e9pekn\u00e9l az Active Insight port\u00e1lon.<\/li>\n\n\n\n<li><strong>Sz\u00fcks\u00e9ge van a Snapshot Replication alkalmaz\u00e1sra,<\/strong> DSM 7.2 vagy \u00fajabb verzi\u00f3ra, Active Insight 3.0.2 vagy \u00fajabb verzi\u00f3ra, legal\u00e1bb 1 GB mem\u00f3ri\u00e1ra \u00e9s az adott NAS-hoz hozz\u00e1rendelt Active Insight licencre.<\/li>\n\n\n\n<li><strong>Megosztott mapp\u00e1nk\u00e9nt naponta legfeljebb egy automatikus pillanatfelv\u00e9tel k\u00e9sz\u00edthet\u0151.<\/strong> Ez egy \u00e9szlel\u00e9s ut\u00e1ni biztons\u00e1gi h\u00e1l\u00f3, nem helyettes\u00edti az \u00fctemezett, megm\u00e1s\u00edthatatlan pillanatfelv\u00e9teleket.<\/li>\n\n\n\n<li><strong>Nem terjed ki a k\u00f6vetkez\u0151kre:<\/strong> A Surveillance Station r\u00f6gz\u00edt\u00e9si mapp\u00e1i \u00e9s a k\u00fcls\u0151 USB-meghajt\u00f3kon l\u00e9v\u0151 megosztott mapp\u00e1k.<\/li>\n\n\n\n<li><strong>A megm\u00e1s\u00edthatatlans\u00e1g (immutability) a modellt\u0151l f\u00fcgg.<\/strong> Megm\u00e1s\u00edthatatlan pillanatfelv\u00e9teleket nem t\u00e1mogat\u00f3 modell eset\u00e9n egy root jogosults\u00e1ggal rendelkez\u0151 t\u00e1mad\u00f3 tov\u00e1bbra is t\u00f6r\u00f6lheti az automatikus pillanatfelv\u00e9telt, ez\u00e9rt kombin\u00e1lja azt a fenti megm\u00e1s\u00edthatatlan \u00fctemez\u00e9ssel.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ugyanezt a be\u00e1ll\u00edt\u00e1st szeretn\u00e9d?<\/strong> A SynoPower Club eredeti licenceket \u00e1rul mindk\u00e9t \u00e9p\u00edt\u0151elemhez: egy <a href=\"https:\/\/synopower.club\/hu\/virtual-dsm-vdsm-license-pack\/\">Virtual DSM (VDSM) licenc<\/a> a Docker-szolg\u00e1ltat\u00e1said elk\u00fcl\u00f6n\u00edtett vend\u00e9grendszerben val\u00f3 futtat\u00e1s\u00e1hoz, valamint egy <a href=\"https:\/\/synopower.club\/hu\/synology-vmm-pro-license\/\">VMM Pro licenc<\/a> a v\u00e9delmi tervekhez, NAS-ok k\u00f6z\u00f6tti replik\u00e1ci\u00f3hoz \u00e9s \u00e9l\u0151 migr\u00e1ci\u00f3hoz. A kulcsok k\u00e9zbes\u00edt\u00e9se e-mailben t\u00f6rt\u00e9nik.<\/p>\n\n\n\n<div class=\"wp-block-buttons is-content-justification-center is-layout-flex wp-container-core-buttons-is-layout-a221f4eb wp-block-buttons-is-layout-flex\" style=\"border-style:none;border-width:0px;border-radius:0px;margin-top:var(--wp--preset--spacing--50);margin-bottom:var(--wp--preset--spacing--50);padding-top:var(--wp--preset--spacing--40);padding-right:0;padding-bottom:var(--wp--preset--spacing--40);padding-left:0\">\n<div class=\"wp-block-button is-style-fill\"><a class=\"wp-block-button__link has-palette-color-4-color has-luminous-vivid-amber-background-color has-text-color has-background has-link-color wp-element-button\" href=\"https:\/\/synopower.club\/hu\/virtual-dsm-vdsm-license-pack\/\" style=\"border-radius:15px\" target=\"_blank\" rel=\"noreferrer noopener\">Virtual DSM licenc beszerz\u00e9se<\/a><\/div>\n\n\n\n<div class=\"wp-block-button is-style-fill\"><a class=\"wp-block-button__link has-palette-color-4-color has-luminous-vivid-amber-background-color has-text-color has-background has-link-color wp-element-button\" href=\"https:\/\/synopower.club\/hu\/synology-vmm-pro-license\/\" style=\"border-radius:15px\" target=\"_blank\" rel=\"noreferrer noopener\">Szerezz VMM Pro licencet<\/a><\/div>\n<\/div>\n\n\n\n<h2 id=\"where-to-find-more-official-resources\" class=\"wp-block-heading\">Hol tal\u00e1lhat tov\u00e1bbi hivatalos forr\u00e1sokat?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A C3RB3R zsarol\u00f3program a Synology-n a cikk \u00edr\u00e1sakor mind\u00f6ssze k\u00e9t napja ismert nyilv\u00e1nosan, \u00e9s m\u00e9g nincs r\u00f3la hivatalos vide\u00f3s besz\u00e1mol\u00f3, \u00edgy ez a szakasz a l\u00e9p\u00e9sr\u0151l l\u00e9p\u00e9sre \u00fatmutat\u00f3k helyett az els\u0151dleges forr\u00e1sokat sorolja fel.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/www.synology.com\/en-global\/company\/news\/article\/C3RB3R\" target=\"_blank\" rel=\"noreferrer noopener\">A Synology biztons\u00e1gi figyelmeztet\u00e9se<\/a> okt\u00f3ber 29-i d\u00e1tummal, amely felsz\u00f3l\u00edtja az elavult DSM-et haszn\u00e1l\u00f3kat az azonnali friss\u00edt\u00e9sre \u00e9s az automatikus friss\u00edt\u00e9sek enged\u00e9lyez\u00e9s\u00e9re, amit okt\u00f3ber 30-\u00e1n egy \u00fcgyfeleknek k\u00fcld\u00f6tt e-mail k\u00f6vetett, meger\u0151s\u00edtve, hogy az SA-24:20 az egyetlen \u00e9rintett s\u00e9r\u00fcl\u00e9kenys\u00e9g.<\/li>\n\n\n\n<li><a href=\"https:\/\/www.synology.com\/en-global\/security\/advisory\/Synology_SA_24_20\" target=\"_blank\" rel=\"noreferrer noopener\">Synology-SA-24:20<\/a> \u00e9s <a href=\"https:\/\/www.synology.com\/en-global\/security\/advisory\/Synology_SA_26_13\" target=\"_blank\" rel=\"noreferrer noopener\">Synology-SA-26:13<\/a> a verzi\u00f3t\u00e1bl\u00e1zatok. Ellen\u0151rizd a buildedet a Vez\u00e9rl\u0151pultban, majd a Friss\u00edt\u00e9s \u00e9s helyre\u00e1ll\u00edt\u00e1s men\u00fcpontban mindkett\u0151vel \u00f6sszevetve.<\/li>\n\n\n\n<li><a href=\"https:\/\/github.com\/lllong1377\/c3rb3r-never-rebooted-still-no-key\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">DSM egy Proxmox VE virtu\u00e1lis g\u00e9pen, amely GitLabot futtat<\/a> az \u00f6sszes ismert eset legjobb indexe, bele\u00e9rtve az itt nem eml\u00edtetteket is, \u00e9s a legvil\u00e1gosabb magyar\u00e1zat arra, hogy mikor \u00e9rtelmetlen a mem\u00f3ria-forensiker elemz\u00e9s.<\/li>\n\n\n\n<li>A fent belinkelt h\u00e1rom r\/synology t\u00e9ma, k\u00fcl\u00f6n\u00f6sen a forensiker elemz\u00e9sr\u0151l sz\u00f3l\u00f3 le\u00edr\u00e1s, amely l\u00e9p\u00e9sr\u0151l l\u00e9p\u00e9sre tartalmazza a csak olvashat\u00f3 lemezvizsg\u00e1lati parancsokat: <a href=\"https:\/\/www.reddit.com\/r\/synology\/comments\/1xhqgov\/well_it_finally_happened_my_first_real_ransomware\/\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">Nos, v\u00e9g\u00fcl megt\u00f6rt\u00e9nt<\/a>.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">A Synology saj\u00e1t ellen\u0151rz\u0151 list\u00e1ja (2026. okt\u00f3ber 30.)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">A Synology \u00fcgyfeleknek k\u00fcld\u00f6tt e-mailje n\u00e9gy l\u00e9p\u00e9ssel z\u00e1rul. Ezek r\u00f6videk, \u00e9s mindegyik sz\u00e1m\u00edt a C3RB3R zsarol\u00f3program elleni v\u00e9dekez\u00e9sben:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Ellen\u0151rizze a behatol\u00f3kat.<\/strong> A C3RB3R zsarol\u00f3program \u00fctemezett jelenl\u00e9tet hagy maga ut\u00e1n, ez\u00e9rt futtasson egy Security Advisor vizsg\u00e1latot, majd keresse meg a Feladat\u00fctemez\u0151ben azokat a szkripteket, amelyeket nem \u00d6n hozott l\u00e9tre, valamint a Felhaszn\u00e1l\u00f3 \u00e9s csoport men\u00fcpontban azokat az adminisztr\u00e1tori fi\u00f3kokat, amelyeket nem \u00d6n adott hozz\u00e1. Ha b\u00e1rmi gyan\u00fasnak t\u0171nik, l\u00e9pjen kapcsolatba a Synology Supporttal.<\/li>\n\n\n\n<li><strong>Friss\u00edtsen mindent.<\/strong> Telep\u00edtse a leg\u00fajabb DSM rendszert a Vez\u00e9rl\u0151pult &gt; Friss\u00edt\u00e9s \u00e9s helyre\u00e1ll\u00edt\u00e1s men\u00fcpontban, majd friss\u00edtsen minden csomagot a Csomagkezel\u00e9si k\u00f6zpontban.<\/li>\n\n\n\n<li><strong>Kapcsolja be az automatikus friss\u00edt\u00e9seket<\/strong> a Friss\u00edt\u00e9s \u00e9s helyre\u00e1ll\u00edt\u00e1s men\u00fcpontban, hogy a j\u00f6v\u0151beli biztons\u00e1gi jav\u00edt\u00e1sok a megjelen\u00e9s\u00fck pillanat\u00e1ban meg\u00e9rkezzenek.<\/li>\n\n\n\n<li><strong>Tartson egy k\u00fcls\u0151 helysz\u00edni biztons\u00e1gi ment\u00e9st.<\/strong> Haszn\u00e1lja a Hyper Backup \u00e9s a Snapshot Replication alkalmaz\u00e1st egy m\u00e1solat k\u00fcl\u00f6n helyen val\u00f3 t\u00e1rol\u00e1s\u00e1hoz, \u00e9s rendszeresen ellen\u0151rizze, hogy a biztons\u00e1gi ment\u00e9si feladatok val\u00f3ban befejez\u0151dnek-e.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Az els\u0151 l\u00e9p\u00e9s az, amit az emberek kihagynak. Ha az \u00d6n eszk\u00f6ze el\u00e9rhet\u0151 volt az internetr\u0151l a 2024. decemberi jav\u00edt\u00e1s el\u0151tt, a C3RB3R zsarol\u00f3program m\u00e1r megvethette a l\u00e1b\u00e1t, \u00e9s a mai friss\u00edt\u00e9s nem jelzi, hogy valaki m\u00e1r jelen van-e a rendszerben.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Egy ingyenes eszk\u00f6z, amely elv\u00e9gzi az ellen\u0151rz\u00e9st \u00d6n helyett<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ha magabiztosan haszn\u00e1lja a termin\u00e1lt, az els\u0151 l\u00e9p\u00e9s mostant\u00f3l egyetlen parancs is lehet. A synology-nas-cli egy MIT-licenc alatt kibocs\u00e1tott ny\u00edlt forr\u00e1sk\u00f3d\u00fa parancssori eszk\u00f6z, amelyet 2026. okt\u00f3ber 30-\u00e1n adott ki Akari Sora f\u00fcggetlen fejleszt\u0151. A webes API-j\u00e1n kereszt\u00fcl jelentkezik be a DSM rendszerbe, \u00e9s ellen\u0151rzi a g\u00e9pet ezzel a kamp\u00e1nnyal szemben. A projekt megtal\u00e1lhat\u00f3 a GitHubon: <a href=\"https:\/\/github.com\/akari-sora\/synology-nas-cli\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">akari-sora\/synology-nas-cli<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c1tn\u00e9zt\u00fck a k\u00f3dj\u00e1t, miel\u0151tt belinkelt\u00fck volna. Kiz\u00e1r\u00f3lag a Python standard k\u00f6nyvt\u00e1r\u00e1t haszn\u00e1lja, \u00e9s semmi m\u00e1ssal nem kommunik\u00e1l, csak az \u00d6n NAS-\u00e1val, a Synology let\u00f6lt\u0151szerver\u00e9vel, a PyPI-vel \u00e9s a soimy ment\u0151k\u00e9szlettel. Nem k\u00fcld telemetri\u00e1t, \u00e9s az alapvet\u0151 ellen\u0151rz\u00e9s csak olvas\u00e1si m\u0171veletet v\u00e9gez. A k\u00f6vetkez\u0151ket ellen\u0151rzi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Jav\u00edt\u00f3csomag-szint.<\/strong> Az \u00d6n DSM verzi\u00f3ja a Synology-SA-26:13-mal szemben (amely a r\u00e9gebbi SA-24:20 jav\u00edt\u00e1st is tartalmazza), valamint a telep\u00edtett csomagjai a SA-26:14-gyel szemben.<\/li>\n\n\n\n<li><strong>Kitetts\u00e9g.<\/strong> QuickConnect, UPnP porttov\u00e1bb\u00edt\u00e1s a \u00fatv\u00e1laszt\u00f3n, a DSM t\u0171zfal, AutoBlock, SMB1 \u00e9s a be\u00e9p\u00edtett admin fi\u00f3k.<\/li>\n\n\n\n<li><strong>C3RB3R zsarol\u00f3v\u00edrus nyomai.<\/strong> A kapcsolatnapl\u00f3ba bejuttatott bejelentkez\u00e9si karakterl\u00e1ncok, <code>\/etc\/cron.d\/synot*<\/code> bejegyz\u00e9sek, a <code>libgld<\/code> \u00e9s <code>qnetd<\/code> bin\u00e1risok, extra root fi\u00f3kok, SSH-kulcsok \u00e9s v\u00e1lts\u00e1gd\u00edj-k\u00f6vetel\u0151 \u00fczenetek a megoszt\u00e1sokon.<\/li>\n\n\n\n<li><strong>Pillanatk\u00e9pek.<\/strong> Megosztott mapp\u00e1k, amelyek nem rendelkeznek m\u0171k\u00f6d\u0151 pillanatk\u00e9p-\u00fctemez\u00e9ssel.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">A tal\u00e1lt probl\u00e9m\u00e1k t\u00f6bbs\u00e9g\u00e9t jav\u00edtani is tudja. Ha a f\u00e1jlok titkos\u00edt\u00e1sa \u00e9ppen most zajlik, a contain parancsa lefagyasztja a titkos\u00edt\u00f3t SIGSTOP jellel \u2013 ugyanaz a l\u00e9p\u00e9s, mint az els\u0151seg\u00e9ly-list\u00e1nk m\u00e1sodik l\u00e9p\u00e9se. A rescue parancsa ezut\u00e1n a soimy eszk\u00f6zk\u00e9szletet futtatja a mem\u00f3ria r\u00f6gz\u00edt\u00e9s\u00e9hez \u00e9s a kulcs keres\u00e9s\u00e9hez.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>nas incident                 # csak olvashat\u00f3 ellen\u0151rz\u00e9s<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">nas incident --deep          # keresi az implant\u00e1tumot is (egy csak olvashat\u00f3 root szkript)<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>nas incident fix --dry-run   # felsorol minden m\u00f3dos\u00edt\u00e1st, amit tenne, de semmit sem v\u00e1ltoztat meg.<\/strong> Olvassa el ezeket a megjegyz\u00e9seket, miel\u0151tt b\u00e1rmit is hagyna megv\u00e1ltoztatni:.<\/li>\n\n\n\n<li><strong>Teljesen \u00faj.<\/strong> A projekt n\u00e9h\u00e1ny napos, egyetlen fejleszt\u0151t\u0151l sz\u00e1rmazik, nem \u00e1ll kapcsolatban a Synology c\u00e9ggel, \u00e9s m\u00e9g kev\u00e9s k\u00fcls\u0151 \u00e1ttekint\u00e9st kapott. Kezdje a csak olvashat\u00f3 ellen\u0151rz\u00e9ssel \u00e9s a pr\u00f3ba\u00fczemmel (dry run).<\/li>\n\n\n\n<li><strong>A t\u0171zfal jav\u00edt\u00e1sa kiz\u00e1rhatja \u00d6nt.<\/strong> A DSM t\u0171zfalat \u00fagy \u00e1ll\u00edtja \u00e1t, hogy mindent megtagadjon, kiv\u00e9ve az \u00d6n \u00e1ltal felsorolt h\u00e1l\u00f3zatokat. Ugyanazon a helyi h\u00e1l\u00f3zaton (LAN) l\u00e9v\u0151 sz\u00e1m\u00edt\u00f3g\u00e9pr\u0151l futtassa, \u00e9s tudja, hol tal\u00e1lhat\u00f3 a RESET gomb.<\/li>\n\n\n\n<li><strong>Kikapcsolja a QuickConnect funkci\u00f3t.<\/strong> Ez a biztons\u00e1gosabb be\u00e1ll\u00edt\u00e1s, de ha a csal\u00e1dja a Synology Photos vagy Surveillance Station szolg\u00e1ltat\u00e1st QuickConnecten kereszt\u00fcl \u00e9ri el, el\u0151bb \u00e1ll\u00edtson be VPN-t vagy Tailscale-t.<\/li>\n\n\n\n<li><strong>A deep scan, a contain \u00e9s a rescue root jogosults\u00e1ggal futnak.<\/strong> Egy ideiglenes Feladat\u00fctemez\u0151 (Task Scheduler) feladaton kereszt\u00fcl m\u0171k\u00f6dnek, mert ez az egyetlen m\u00f3dja a csak root \u00e1ltal olvashat\u00f3 napl\u00f3k olvas\u00e1s\u00e1nak \u00e9s a folyamatok befagyaszt\u00e1s\u00e1nak.<\/li>\n\n\n\n<li><strong>A README azt javasolja, hogy adja \u00e1t egy AI \u00e1gensnek.<\/strong> Ha \u00edgy tesz, a jelsz\u00f3t ink\u00e1bb egy jelsz\u00f3kezel\u0151ben tartsa, ne a chatben, \u00e9s a jav\u00edt\u00e1st saj\u00e1t maga hagyja j\u00f3v\u00e1.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">A rendszerv\u00e9delem t\u00f6bbi r\u00e9sz\u00e9hez az al\u00e1bbi \u00fatmutat\u00f3ink: <a href=\"https:\/\/synopower.club\/hu\/docs\/synology-nas-security-public-website\/\">nyilv\u00e1nos weboldal futtat\u00e1sa Synology NAS-on<\/a> \u00e9s a <a href=\"https:\/\/synopower.club\/hu\/docs\/synology-threat-prevention-blind-spots\/\">mit l\u00e1t \u00e9s mit nem l\u00e1t a Threat Prevention<\/a> lefedik a h\u00e1l\u00f3zati oldalt, a <a href=\"https:\/\/synopower.club\/hu\/synology-php2shell-emergency-patch\/\">PHP2Shell jav\u00edt\u00e1si \u00fatmutat\u00f3<\/a> pedig a m\u00e1sik kritikus probl\u00e9m\u00e1t t\u00e1rgyalja, amely ugyanazon a h\u00e9ten \u00e9rkezett.<\/p>\n\n\n\n<h2 id=\"c3rb3r-ransomware-limits-and-security-notes\" class=\"wp-block-heading\">C3RB3R zsarol\u00f3program korl\u00e1tai \u00e9s biztons\u00e1gi megjegyz\u00e9sek<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A friss\u00edt\u00e9s nem t\u00e1vol\u00edtja el a m\u00e1r megl\u00e9v\u0151 fert\u0151z\u00e9st.<\/strong> Legal\u00e1bb egy \u00e1ldozat \u00fagy tal\u00e1lta, hogy a cron \u00e1ltali jelenl\u00e9t a leg\u00fajabb DSM-re val\u00f3 friss\u00edt\u00e9s ut\u00e1n is megmaradt. Ha friss\u00edt\u00e9s n\u00e9lk\u00fcl volt\u00e1l kit\u00e9ve a vesz\u00e9lynek, ellen\u0151rizd a <code>\/etc\/cron.d<\/code>, a Feladat\u00fctemez\u0151t, az ind\u00edt\u00f3scriptet \u00e9s az enged\u00e9lyezett szolg\u00e1ltat\u00e1sokat, mint p\u00e9ld\u00e1ul a telnetet, majd cser\u00e9lj le minden hiteles\u00edt\u00e9si adatot.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A naprak\u00e9sz nem ugyanaz, mint a tiszta.<\/strong> Egy Reddit-\u00e1ldozat azt hitte, hogy a DSM naprak\u00e9sz, egy m\u00e1sikat pedig \u00fagy \u00e9rt t\u00e1mad\u00e1s, hogy be volt kapcsolva a 2FA \u00e9s az er\u0151s jelsz\u00f3. Egy olyan eszk\u00f6z, amelybe a jav\u00edt\u00e1s el\u0151tt t\u00f6rtek be, minden k\u00e9s\u0151bbi friss\u00edt\u00e9sen \u00e1t hordozhatja a k\u00e1rt\u00e9kony k\u00f3dot. Kezeljen minden, az internetr\u0151l el\u00e9rhet\u0151 DSM bejelentkez\u00e9si oldalt c\u00e9lpontk\u00e9nt, bele\u00e9rtve azokat is, amelyeket az UPnP tett k\u00f6zz\u00e9, \u00e9s amelyeket soha nem \u00e1ll\u00edtott be sz\u00e1nd\u00e9kosan. Haszn\u00e1ljon VPN-t vagy Tailscale-t a t\u00e1voli el\u00e9r\u00e9shez, \u00e9s kapcsolja ki az UPnP-t a \u00fatv\u00e1laszt\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A RAID \u00e9s a helyi biztons\u00e1gi ment\u00e9sek nem jelentenek v\u00e9delmet a C3RB3R zsarol\u00f3program ellen.<\/strong> B\u00e1rmi, amire a kompromitt\u00e1lt DSM \u00edrni tud, titkos\u00edt\u00e1sra ker\u00fcl, bele\u00e9rtve az ugyanazon az eszk\u00f6z\u00f6n l\u00e9v\u0151 Hyper Backup c\u00e9lpontokat \u00e9s a csatlakoztatott h\u00e1l\u00f3zati megoszt\u00e1sokat is.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ne fizess az esetek elolvas\u00e1sa el\u0151tt.<\/strong> A C3RB3R zsarol\u00f3program \u00fczemeltet\u0151inek t\u00f6rt\u00e9n\u0151 fizet\u00e9s a k\u00f6vetkez\u0151 hull\u00e1mot finansz\u00edrozza, \u00e9s semmit sem garant\u00e1l. Ha a titkos\u00edt\u00f3 m\u00e9g fut, a szabad mem\u00f3ria kinyer\u00e9si \u00fatvonala a legjobb es\u00e9lyed. Ha nem fut, a re\u00e1lis lehet\u0151s\u00e9get a saj\u00e1t, eszk\u00f6z\u00f6n k\u00edv\u00fcli m\u00e1solataid jelentik.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Legy\u00e9l \u00f3vatos azzal, amit beillesztesz egy AI-asszisztensbe.<\/strong> Az AI-eszk\u00f6z\u00f6k t\u00f6bb \u00e1ldozatnak is seg\u00edtettek itt, de ne adj \u00e1t nekik jelszavakat, helyre\u00e1ll\u00edtott kulcsokat, teljes mem\u00f3riak\u00e9peket vagy \u00fczleti adatokat. Hagyd, hogy parancsokat javasoljanak, \u00e9s futtass mindent magad, aminek root jogosults\u00e1gra van sz\u00fcks\u00e9ge.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A kl\u00f3nozott hardver tov\u00e1bbi kock\u00e1zatot hordoz.<\/strong> T\u00f6bb dokument\u00e1lt \u00e1ldozat nem eredeti hardveren futtatott DSM-et, ahol a hivatalos friss\u00edt\u00e9seket neh\u00e9z vagy lehetetlen alkalmazni. Ha ez a te be\u00e1ll\u00edt\u00e1sod, t\u00e9telezd fel, hogy a rendszered nem friss\u00edtett, \u00e9s teljesen z\u00e1rd el az internett\u0151l.<\/p>\n\n\n\n<h2 id=\"references\" class=\"wp-block-heading\">Hivatkoz\u00e1sok<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/www.synology.com\/en-global\/company\/news\/article\/C3RB3R\" target=\"_blank\" rel=\"noreferrer noopener\">Synology biztons\u00e1gi figyelmeztet\u00e9s a DSM zsarol\u00f3program-t\u00e1mad\u00e1sokr\u00f3l<\/a>, 2026. okt\u00f3ber 29.<\/li>\n\n\n\n<li><a href=\"https:\/\/www.synology.com\/en-global\/security\/advisory\/Synology_SA_24_20\" target=\"_blank\" rel=\"noreferrer noopener\">Synology-SA-24:20 DSM (Pwn2Own 2024)<\/a>, a CVE-2024-10441 \u00e9s a jav\u00edtott DSM buildek.<\/li>\n\n\n\n<li><a href=\"https:\/\/www.synology.com\/en-global\/security\/advisory\/Synology_SA_26_13\" target=\"_blank\" rel=\"noreferrer noopener\">Synology-SA-26:13 DSM<\/a>, CVE-2026-13639 \u00e9s CVE-2026-13684, k\u00f6zz\u00e9t\u00e9ve: 2026. szeptember 18.<\/li>\n\n\n\n<li><a href=\"https:\/\/github.com\/Benjamin-zlt\/c3rb3r-baremetal-rescue\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">Benjamin-zlt C3RB3R ransomware bare-metal ment\u00e9s<\/a>, a f\u00e1jlform\u00e1tum, a kulcselrendez\u00e9s \u00e9s a SIGSTOP munkafolyamat.<\/li>\n\n\n\n<li><a href=\"https:\/\/github.com\/akari-sora\/synology-nas-cli\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">A mem\u00f3riament\u00e9s csak akkor m\u0171k\u00f6dik, ha a titkos\u00edt\u00f3 m\u00e9g fut.<\/a>, Ugyanaz a szab\u00e1ly \u00e9rv\u00e9nyes, mint a h\u00e1rom GitHub-esetben.<\/li>\n\n\n\n<li><a href=\"https:\/\/www.it-connect.tech\/c3rb3r-ransomware-is-hitting-synology-nas-devices-how-to-protect-yours\/\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">IT-Connect a C3RB3R kamp\u00e1nyr\u00f3l<\/a>, \u00f6sszefoglalva a 360-as tulajdon\u00edt\u00e1st \u00e9s az id\u0151vonalat.<\/li>\n\n\n\n<li><a href=\"https:\/\/kb.synology.com\/en-global\/DSM\/tutorial\/How_to_add_extra_security_to_your_Synology_NAS\" target=\"_blank\" rel=\"noreferrer noopener\">Synology Tud\u00e1sk\u00f6zpont: a Synology NAS biztons\u00e1g\u00e1nak n\u00f6vel\u00e9se<\/a>, bele\u00e9rtve azt is, hogyan k\u00e9sz\u00edt pillanatk\u00e9pet az Active Insight egy megosztott mapp\u00e1r\u00f3l, amikor zsarol\u00f3programot \u00e9szlel.<\/li>\n<\/ul>\n\n\n\n<h2 id=\"frequently-asked-questions\" class=\"wp-block-heading\">Gyakran Ism\u00e9telt K\u00e9rd\u00e9sek<\/h2>\n\n\n<div id=\"rank-math-faq\" class=\"rank-math-block\">\n<div class=\"rank-math-list\">\n<div id=\"faq-1\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Mi az a C3RB3R zsarol\u00f3program?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>A C3RB3R zsarol\u00f3program a Cerber csal\u00e1d Linux-vari\u00e1nsa, amely 2026 okt\u00f3ber\u00e9nek v\u00e9ge \u00f3ta t\u00e1madja a Synology NAS eszk\u00f6z\u00f6ket. A f\u00e1jlokat L0CK3D kiterjeszt\u00e9ssel nevezi \u00e1t, minden mapp\u00e1ban hagy egy read-me3.txt v\u00e1lts\u00e1gd\u00edjn\u00f3t\u00e1t, \u00e9s Bitcoint k\u00f6vetel egy Tor-oldalon kereszt\u00fcl.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-2\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Hogyan jut be a C3RB3R zsarol\u00f3v\u00edrus egy Synology NAS-ra?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Az internetnek kitett DSM-en kereszt\u00fcl. 2026. okt\u00f3ber 30-\u00e1n a Synology meger\u0151s\u00edtette, hogy kiz\u00e1r\u00f3lag a Synology-SA-24:20-ban tal\u00e1lhat\u00f3 CVE-2024-10441 s\u00e9r\u00fcl\u00e9kenys\u00e9get haszn\u00e1lja ki, amelyet 2024 december\u00e9ben jav\u00edtottak, \u00e9s hogy f\u00fcggetlen a PHP2Shell-t\u0151l. Friss\u00edtse a DSM-et, ellen\u0151rizze azokat a szkripteket \u00e9s adminisztr\u00e1tori fi\u00f3kokat, amelyeket nem \u00d6n hozott l\u00e9tre, \u00e9s ne tegye ki t\u00f6bb\u00e9 k\u00f6zvetlen\u00fcl a DSM-et az internetnek.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-3\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Feloldhat\u00f3k ingyenesen a C3RB3R zsarol\u00f3v\u00edrus \u00e1ltal titkos\u00edtott f\u00e1jlok?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Csak akkor, ha a titkos\u00edt\u00f3 folyamat m\u00e9g fut. Fagyassza le SIGSTOP jellel, \u00e9s k\u00e9sz\u00edtsen mem\u00f3riam\u00e1solatot (dump), mert a munkamenet-kulcs csak ott l\u00e9tezik. Amint a folyamat le\u00e1ll, vagy a NAS \u00fajraindul, semmilyen nyilv\u00e1nos eszk\u00f6z nem tudja helyre\u00e1ll\u00edtani a kulcsot.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-4\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">\u00dajra kell ind\u00edtanom vagy ki kell kapcsolnom a fert\u0151z\u00f6tt NAS-t?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Nem. Ehelyett sz\u00fcntesse meg a h\u00e1l\u00f3zati kapcsolatot. Az \u00fajraind\u00edt\u00e1s vagy a kill -9 elpuszt\u00edtja a kulcs egyetlen m\u00e1solat\u00e1t. El\u0151sz\u00f6r fagyassza le a folyamatot, mentse el annak mem\u00f3ri\u00e1j\u00e1t egy m\u00e1sik lemezre, \u00e9s csak ezut\u00e1n tiszt\u00edtsa meg a rendszert.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-5\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">A DSM friss\u00edt\u00e9se elt\u00e1vol\u00edtja a C3RB3R zsarol\u00f3v\u00edrust?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Nem. A friss\u00edt\u00e9s bet\u00f6mi a r\u00e9st, de nem t\u00e1vol\u00edtja el azt, ami m\u00e1r bent van. Az \u00e1ldozatok azt tapasztalt\u00e1k, hogy a cron \u00e1ltali jelenl\u00e9t t\u00fal\u00e9li a friss\u00edt\u00e9st. Ellen\u0151rizze a cron.d k\u00f6nyvt\u00e1rat, az \u00fctemezett feladatokat \u00e9s a telnetet, majd v\u00e1ltoztasson meg minden jelsz\u00f3t.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-6\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">V\u00e9delmet ny\u00fajtanak a Synology pillanatk\u00e9pek a C3RB3R zsarol\u00f3v\u00edrus ellen?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>A nem m\u00f3dos\u00edthat\u00f3 pillanatk\u00e9pek (immutable snapshots) v\u00e9delmet ny\u00fajtanak, mert a z\u00e1rol\u00e1si id\u0151szak alatt senki sem t\u00f6r\u00f6lheti \u0151ket, m\u00e9g egy felt\u00f6rt adminisztr\u00e1tori fi\u00f3k sem. Az Active Insight v\u00e9d\u0151h\u00e1l\u00f3t ny\u00fajt az\u00e1ltal, hogy zsarol\u00f3program \u00e9szlel\u00e9sekor automatikusan pillanatk\u00e9pet k\u00e9sz\u00edt a megosztott mapp\u00e1r\u00f3l, mapp\u00e1nk\u00e9nt legfeljebb naponta egyszer.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-7\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Mi\u00e9rt \u00e9rdemes a Docker-t a Virtual DSM-en bel\u00fcl futtatni?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Mert a VM pillanatk\u00e9pek a gazdag\u00e9pen \u00e9lnek, a vend\u00e9gg\u00e9pen k\u00edv\u00fcl. A vend\u00e9gg\u00e9pet \u00e1tvev\u0151 zsarol\u00f3v\u00edrus nem l\u00e1tja \u00e9s nem tudja t\u00f6r\u00f6lni azokat, \u00edgy a helyre\u00e1ll\u00edt\u00e1s egy egyszer\u0171 visszag\u00f6rget\u00e9s. A VMM Pro replik\u00e1ci\u00f3t is biztos\u00edt egy m\u00e1sodik NAS-ra.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-8\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">J\u00f3 \u00f6tlet kifizetni a v\u00e1lts\u00e1gd\u00edjat?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Nem javasoljuk. A fizet\u00e9s nem garant\u00e1lja a sikert, \u00e9s a k\u00f6vetkez\u0151 t\u00e1mad\u00e1st finansz\u00edrozza. El\u0151sz\u00f6r ellen\u0151rizze a GitHub ment\u00e9si eseteit, majd \u00e1ll\u00edtsa vissza az adatokat a fert\u0151z\u00f6tt NAS-en k\u00edv\u00fcl \u0151rz\u00f6tt m\u00e1solatokb\u00f3l.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c9rje el, hogy a k\u00f6vetkez\u0151 C3RB3R zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1s legfeljebb egy helyre\u00e1ll\u00edt\u00e1sba ker\u00fclj\u00f6n, ne pedig v\u00e1lts\u00e1gd\u00edjba.<\/strong> Futtassa Docker szolg\u00e1ltat\u00e1sait a Virtual DSM-en bel\u00fcl, \u00e9s v\u00e9dje a teljes vend\u00e9gg\u00e9pet VMM Pro v\u00e9delmi tervekkel, egy m\u00e1sodik NAS-ra replik\u00e1lva. A SynoPower Club eredeti licenceket \u00e1rul mindkett\u0151h\u00f6z, a licenckulcsokat e-mailben k\u00e9zbes\u00edtve.<\/p>\n\n\n\n<div class=\"wp-block-buttons is-content-justification-center is-layout-flex wp-container-core-buttons-is-layout-a221f4eb wp-block-buttons-is-layout-flex\" style=\"border-style:none;border-width:0px;border-radius:0px;margin-top:var(--wp--preset--spacing--50);margin-bottom:var(--wp--preset--spacing--50);padding-top:var(--wp--preset--spacing--40);padding-right:0;padding-bottom:var(--wp--preset--spacing--40);padding-left:0\">\n<div class=\"wp-block-button is-style-fill\"><a class=\"wp-block-button__link has-palette-color-4-color has-luminous-vivid-amber-background-color has-text-color has-background has-link-color wp-element-button\" href=\"https:\/\/synopower.club\/hu\/virtual-dsm-vdsm-license-pack\/\" style=\"border-radius:15px\" target=\"_blank\" rel=\"noreferrer noopener\">Virtual DSM licenc beszerz\u00e9se<\/a><\/div>\n\n\n\n<div class=\"wp-block-button is-style-fill\"><a class=\"wp-block-button__link has-palette-color-4-color has-luminous-vivid-amber-background-color has-text-color has-background has-link-color wp-element-button\" href=\"https:\/\/synopower.club\/hu\/synology-vmm-pro-license\/\" style=\"border-radius:15px\" target=\"_blank\" rel=\"noreferrer noopener\">Szerezz VMM Pro licencet<\/a><\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>C3RB3R ransomware started showing up on Synology NAS units around 28 October 2026, and within a day it was the only topic on r\/synology. Files come back renamed with a .L0CK3D extension (a zero, not the letter O), every folder gets a read-me3.txt ransom note, and a Tor portal asks for Bitcoin. The fastest and [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":22235,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_xspeed_no_cache":false,"_xspeed_expiry_hours":0,"footnotes":""},"categories":[198],"tags":[],"class_list":["post-22234","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"_links":{"self":[{"href":"https:\/\/synopower.club\/hu\/wp-json\/wp\/v2\/posts\/22234","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/synopower.club\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/synopower.club\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/synopower.club\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/synopower.club\/hu\/wp-json\/wp\/v2\/comments?post=22234"}],"version-history":[{"count":4,"href":"https:\/\/synopower.club\/hu\/wp-json\/wp\/v2\/posts\/22234\/revisions"}],"predecessor-version":[{"id":22304,"href":"https:\/\/synopower.club\/hu\/wp-json\/wp\/v2\/posts\/22234\/revisions\/22304"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/synopower.club\/hu\/wp-json\/wp\/v2\/media\/22235"}],"wp:attachment":[{"href":"https:\/\/synopower.club\/hu\/wp-json\/wp\/v2\/media?parent=22234"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/synopower.club\/hu\/wp-json\/wp\/v2\/categories?post=22234"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/synopower.club\/hu\/wp-json\/wp\/v2\/tags?post=22234"}],"curies":[{"name":"munkaf\u00fczet","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}