Natuurlijk zaten die lekken er al zeker een jaartje in, maar niemand had ze ontdekt dus was er geen schade. Naar Synology aanneemt heeft men 1 van de volgende twee lekken gebruikt: (CVE-2013-6955 of CVE-2013-6987) Beide zaten in DSM versies 4.0 t/m 4.3. Dus moet het er al in gezeten hebben sinds minimaal versie 4.0 Eind 2013 hebben echter al deze versies een update gekregen. En in die tijd kwamen de lekken in de openbaarheid en gingen malware schrijvers mee aan de gang, in de wetenschap dat er altijd apparatuur is die niet ge-update wordt. In Februari 2014 was dan de eerste malware klaar en infecteerde de nassen. Dit was e-coin miner (een variant van de bitcoin). Bij deze malware was het enige hinderlijke dat hij CPU tijd verbruikte waardoor de nas traag werd. Synology heeft vervolgens aan het hele e-mail bestand een mail gestuurd met dit probleem en hoe je de coin-miner weer simpel kunt verwijderen door het systeem opnieuw te installeren. En ze wezen op de updates die dit lek dichten. Blijkbaar heeft ...