حثّت Synology عملاءها على تحديث DiskStation Manager (DSM) بعد أن استهدفت مشغّلات برامج الفدية installations DSM القديمة. التقرير المصدر موجز، ولا يذكر عائلة برامج فدية محددة، أو ثغرة أمنية، أو عدد الضحايا، لذا يلتزم هذا المقال بما هو مؤكد: يتم استهداف إصدارات DSM الأقدم، والإصلاح الذي تشير إليه Synology هو التحديث. إذا كنت تمتلك جهاز تخزين متصل بالشبكة (NAS)، فإن إرشادات تحديث Synology DSM لمواجهة برامج الفدية تستحق التصرف بناءً عليها اليوم.
لماذا يتم استهداف installations DSM القديمة
يميل المهاجمون إلى الأماكن التي يكون فيها الجهد أقل. قد يحمل جهاز NAS يعمل بإصدار قديم من نظام التشغيل الخاص به ثغرات أمنية معروفة تم إصلاحها بالفعل في الإصدارات الأحدث. وبمجرد أن تصبح تلك الإصلاحات علنية، يمكن لأي شخص دراسة ما تغيّر والبحث عن الأجهزة التي لم تتلقَّها قط.
كما أن أجهزة NAS جذابة بسبب ما تحتويه. فصور العائلة والسجلات المالية والمستندات التجارية، وغالبًا النسخ الاحتياطية، كلها موجودة في مكان واحد. وتشفير تلك البيانات يمنح مشغّلي برامج الفدية نفوذًا قويًا، لأن الضحايا قد لا يملكون نسخة أخرى.
والعديد من أجهزة NAS يتم إعدادها مرة واحدة ثم تُنسى. فهي تبقى بهدوء في خزانة أو تحت مكتب، وتعمل لسنوات. وعادة "الإعداد والنسيان" هذه هي بالضبط ما يجعل installations القديمة سهلة الاكتشاف وسهلة الاستهداف.
كيف تصل برامج الفدية إلى أجهزة NAS المنزلية والمكتبية المكشوفة
لا يفصّل المقال المصدر طريقة الهجوم المستخدمة في هذه الحالة، لذا لا يمكننا الجزم بكيفية حدوث هذه الاختراقات. لكن بشكل عام، تصل برامج الفدية إلى جهاز NAS عبر بضع طرق مألوفة:
- التعرض للإنترنت: إذا كانت صفحة تسجيل الدخول للجهاز أو ميزات الوصول عن بُعد قابلة للوصول من الإنترنت المفتوح، فيمكن للماسحات الآلية العثور عليها.
- برمجيات غير محدّثة: الثغرات المعروفة في إصدارات DSM الأقدم يمكن أن تمنح المهاجمين طريقًا للدخول دون الحاجة إلى كلمة مرور.
- بيانات اعتماد ضعيفة أو معاد استخدامها: كلمات مرور المسؤول البسيطة والحسابات التي لم يتم تعطيلها قط تجعل هجمات التخمين أسهل بكثير.
وبمجرد الدخول، تشفّر برامج الفدية الملفات وتطالب عادةً بدفع فدية مقابل استعادتها. وغالبًا ما يلاحظ الضحايا أولاً أن أسماء الملفات أو امتداداتها قد تغيّرت. وإذا بدا ذلك مشابهًا لما تراه، فإن دليلنا حول خطوات الاستعادة بعد إصابة جهاز Synology NAS ببرامج فدية L0CK3D يشرح ما يجب فعله بعد ذلك.
قائمة تحقق عملية لتقوية جهاز Synology NAS الخاص بك
التحديث هو الخطوة الأولى، لكن بعض العادات الأخرى تسدّ معظم الثغرات الشائعة.
- حدّث DSM الآن. في DSM، افتح لوحة التحكم وانتقل إلى Update & Restore للتحقق من أحدث إصدار. قد تؤدي التحديثات إلى إعادة تشغيل الجهاز، لذا اختر وقتًا هادئًا.
- فعّل التحديثات التلقائية لـ DSM حيثما يناسب إعدادك، حتى لا يتخلف الجهاز عن الركب مرة أخرى.
- راجع إعدادات الوصول عن بُعد. تحقق من الخدمات القابلة للوصول من خارج شبكتك، وأوقف أي شيء لا تستخدمه فعليًا.
- استخدم كلمات مرور قوية وفريدة لكل حساب، وعطّل الحسابات التي لم تعد بحاجة إليها.
- فعّل المصادقة الثنائية لتسجيلات دخول المسؤول والمستخدمين.
- احتفظ بنسخ احتياطية منفصلة. النسخة المخزنة على نفس جهاز NAS ليست نسخة احتياطية حقيقية. احتفظ بنسخة واحدة على الأقل دون اتصال أو على نظام مختلف.
- فكّر في اللقطات (Snapshots). يمكن أن تساعدك ميزات اللقطات على التراجع بعد هجوم، اعتمادًا على إصدار DSM وإعدادك.
لا تتطلب أي من هذه الخطوات خبرة خاصة، وهي مجتمعة تجعل الجهاز هدفًا أصعب بكثير من الجهاز المتروك دون مساس لسنوات.
لماذا يتفوق VPN على كشف جهاز NAS الخاص بك للإنترنت
يفتح 많은 الأشخاص جهاز NAS الخاص بهم للإنترنت حتى يتمكنوا من الوصول إلى الملفات أثناء السفر أو العمل عن بُعد. والمقايضة هي أن صفحة تسجيل الدخول تصبح مرئية لأي شخص يبحث عنها، بما في ذلك مشغّلو برامج الفدية الذين يبحثون عن أنظمة قديمة.
النمط الأكثر أمانًا هو إبقاء جهاز NAS بعيدًا عن الويب المفتوح والاتصال بشبكة منزلك أو مكتبك عبر VPN عندما تحتاج إلى الوصول. مع هذا الإعداد، لا يكون الجهاز قابلًا للوصول مباشرة من الخارج. فأنت تصادق أولاً على VPN، ثم تصل إلى جهاز NAS كما لو كنت على الشبكة المحلية. وهذا يقلّص سطح الهجوم كثيرًا، لأنه لا توجد صفحة تسجيل دخول عامة لجهاز NAS يمكن فحصها.
VPN ليس بديلاً عن التحديث. فإذا وصل مهاجم إلى شبكتك عبر طريق آخر، فإن جهاز NAS غير المحدّث يظل عرضة للخطر. اعتبره طبقة واحدة إلى جانب التحديث وبيانات الاعتماد القوية والنسخ الاحتياطية.
ماذا يعني هذا بالنسبة لك
إذا كنت تشغّل جهاز Synology NAS في المنزل أو في مكتب صغير، فالرسالة بسيطة: لا تفترض أن الجهاز آمن لمجرد أنه يعمل دون مشاكل. تحقق من إصدار DSM الخاص بك، وثبّت التحديثات المعلّقة، وانظر ما إذا كانت أي من خدماته مكشوفة للإنترنت. وإذا لم تسجّل الدخول إلى جهاز NAS الخاص بك منذ أشهر، فهذا وقت جيد لذلك.
إذا كنت تدير جهاز NAS لشركة صغيرة، فأضفه إلى روتين الصيانة المنتظم لديك. فتذكير شهري بالتحقق من التحديثات عادة منخفضة التكلفة تتجنب مشكلة عالية التكلفة.
النقاط الرئيسية
- حدّث DSM اليوم، وفعّل التحديثات التلقائية إذا كان ذلك مناسبًا.
- راجع إعدادات الوصول عن بُعد وأوقف أي شيء مكشوف لا تحتاج إليه.
- اصل إلى جهاز NAS عبر VPN بدلاً من فتحه للإنترنت.
- استخدم كلمات مرور قوية، والمصادقة الثنائية، ونسخًا احتياطية منفصلة.
- إذا اشتبهت في إصابة، افصل الجهاز عن الشبكة واتبع خطوات استعادة برامج فدية L0CK3D.
إن دفعة تحديث Synology DSM لمواجهة برامج الفدية تذكير بأن البرمجيات القديمة دعوة مفتوحة. فبضع دقائق تُنفق اليوم على التحديث وتشديد الوصول يمكن أن توفّر عليك يومًا أصعب بكثير لاحقًا.
