Synology призова клиентите да актуализират DiskStation Manager (DSM), след като оператори на рансъмуер са се насочили към остарели инсталации на DSM. Изходният доклад е кратък и не посочва конкретно семейство рансъмуер, уязвимост или брой жертви, така че тази публикация се придържа към потвърденото: по-старите версии на DSM са обект на атаки, а решението, към което Synology насочва, е актуализация. Ако притежавате устройство за мрежово съхранение (NAS), насоките на Synology за актуализация на DSM срещу рансъмуер си струва да бъдат изпълнени още днес.
Защо остарелите инсталации на DSM са обект на атаки
Атакуващите обикновено отиват там, където усилието е най-малко. NAS, работещ със стара версия на операционната си система, може да носи известни уязвимости в сигурността, които вече са коригирани в по-новите версии. След като тези корекции станат публични, всеки може да проучи какво се е променило и да потърси устройства, които никога не са ги получили.
NAS устройствата са привлекателни и заради това, което съдържат. Семейни снимки, финансови записи, бизнес документи и често резервни копия се намират на едно място. Шифроването на тези данни дава на операторите на рансъмуер силен лост, тъй като жертвите може да нямат друго копие.
А много NAS устройства се настройват веднъж и след това се забравят. Те стоят тихо в килер или под бюро, работейки с години. Този навик „настрой и забрави“ е точно това, което прави остарелите инсталации лесни за откриване и лесни за атакуване.
Как рансъмуер достига до изложени домашни и офис NAS устройства
Изходната статия не описва подробно метода на атака, използван в този случай, така че не можем да кажем точно как се случват тези прониквания. Като цяло обаче рансъмуерът достига до NAS по няколко познати пътя:
- Излагане в интернет: Ако страницата за вход на устройството или функциите за отдалечен достъп са достъпни от отворения интернет, автоматизирани скенери могат да ги намерят.
- Неактуализиран софтуер: Известни уязвимости в по-стари версии на DSM могат да дадат на атакуващите начин да влязат, без да им е нужна парола.
- Слаби или преизползвани идентификационни данни: Прости администраторски пароли и акаунти, които никога не са били деактивирани, правят атаките с отгатване далеч по-лесни.
Веднъж попаднали вътре, рансъмуерът шифрова файлове и обикновено изисква плащане за връщането им. Жертвите често първо забелязват, че имената или разширенията на файловете са се променили. Ако това прилича на това, което виждате, нашето ръководство за стъпки за възстановяване след атака на L0CK3D ransomware срещу Synology NAS описва какво да правите след това.
Практичен контролен списък за засилване на защитата на вашия Synology NAS
Актуализацията е първата стъпка, но няколко други навика затварят повечето от често срещаните пропуски.
- Актуализирайте DSM сега. В DSM отворете Control Panel и отидете на Update & Restore, за да проверите за най-новата версия. Актуализациите могат да рестартират устройството, така че изберете спокойно време.
- Включете автоматични актуализации за DSM, където това е подходящо за вашата настройка, за да не изостане устройството отново от актуалната версия.
- Прегледайте настройките за отдалечен достъп. Проверете кои услуги са достъпни отвън вашата мрежа и изключете всичко, което не използвате активно.
- Използвайте силни, уникални пароли за всеки акаунт и деактивирайте акаунтите, които вече не са ви нужни.
- Включете двуфакторна автентикация за администраторски и потребителски входове.
- Пазете резервните копия отделно. Копие, съхранявано на същия NAS, не е истинско резервно копие. Пазете поне едно копие офлайн или на друга система.
- Обмислете моментни снимки (snapshots). Функциите за моментни снимки могат да ви помогнат да се върнете назад след атака, в зависимост от вашата версия на DSM и конфигурация.
Нито една от тези стъпки не изисква специални познания и заедно те правят устройството много по-трудна мишена от това, оставено недокоснато с години.
Защо VPN е по-добър от излагането на вашия NAS в интернет
Много хора отварят своя NAS към интернет, за да достигат до файлове, докато пътуват или работят дистанционно. Компромисът е, че страницата за вход става видима за всеки, който я сканира, включително оператори на рансъмуер, търсещи остарели системи.
По-безопасен модел е да държите NAS извън отворения уеб и да се свързвате към вашата домашна или офис мрежа чрез VPN, когато имате нужда от достъп. С такава настройка устройството не е директно достъпно отвън. Първо се автентикирате към VPN, след което достигате до NAS, сякаш сте в локалната мрежа. Това значително намалява повърхността за атака, защото няма публично изложен вход за NAS, който да бъде проверяван.
VPN не е заместител на актуализирането. Ако атакуващ попадне в мрежата ви по друг път, неактуализиран NAS все още е уязвим. Мислете за него като за един слой заедно с кръпките, силните идентификационни данни и резервните копия.
Какво означава това за вас
Ако управлявате Synology NAS у дома или в малък офис, посланието е просто: не приемайте, че устройството е безопасно само защото е работило без проблеми. Проверете вашата версия на DSM, инсталирайте чакащите актуализации и вижте дали някои от услугите му са изложени в интернет. Ако не сте влизали в NAS от месеци, сега е добър момент.
Ако управлявате NAS за малък бизнес, добавете го към редовната си поддръжка. Напомняне всеки месец да проверявате за актуализации е навик с ниска цена, който избягва проблем с висока цена.
Основни изводи
- Актуализирайте DSM днес и включете автоматични актуализации, ако е подходящо.
- Прегледайте настройките си за отдалечен достъп и изключете всичко изложено, което не ви е нужно.
- Достигайте до вашия NAS чрез VPN, вместо да го отваряте към интернет.
- Използвайте силни пароли, двуфакторна автентикация и отделни резервни копия.
- Ако подозирате инфекция, изключете устройството от мрежата и следвайте нашите стъпки за възстановяване от L0CK3D ransomware.
Актуализацията срещу рансъмуер за Synology DSM е напомняне, че старият софтуер е отворена покана. Няколко минути, отделени днес за кръпки и затягане на достъпа, могат да ви спестят много по-труден ден по-късно.
