Společnost Synology vyzvala zákazníky, aby aktualizovali DiskStation Manager (DSM) poté, co provozovatelé ransomwaru zacílili na zastaralé instalace DSM. Zdrojová zpráva je stručná a neuvádí konkrétní rodinu ransomwaru, zranitelnost ani počet obětí, proto se tento příspěvek drží toho, co je potvrzeno: terčem se stávají starší verze DSM a řešením, na které Synology poukazuje, je aktualizace. Pokud vlastníte zařízení NAS (network-attached storage), doporučení Synology k aktualizaci DSM kvůli ransomwaru stojí za to řešit ještě dnes.

Proč jsou zastaralé instalace DSM terčem útoků

Útočníci obvykle míří tam, kde je nejmenší námaha. NAS provozující starou verzi svého operačního systému může mít známé bezpečnostní chyby, které již byly v novějších verzích opraveny. Jakmile jsou tyto opravy veřejné, kdokoli může studovat, co se změnilo, a hledat zařízení, která je nikdy nedostala.

NAS jsou také atraktivní kvůli tomu, co obsahují. Rodinné fotografie, finanční záznamy, obchodní dokumenty a často i zálohy leží všechny na jednom místě. Zašifrování těchto dat dává provozovatelům ransomwaru silnou páku, protože oběti nemusí mít žádnou jinou kopii.

A mnoho zařízení NAS se nastaví jednou a pak se na ně zapomene. Tiše stojí ve skříni nebo pod stolem a běží roky. Právě tento zvyk „nastavit a zapomenout“ dělá ze zastaralých instalací snadno najitelné a snadno napadnutelné cíle.

Jak se ransomware dostane do vystavených domácích a kancelářských zařízení NAS

Zdrojový článek nepopisuje metodu útoku použitou v tomto případě, takže nemůžeme přesně říci, jak k těmto průnikům dochází. Obecně se však ransomware dostane do NAS několika známými cestami:

  • Vystavení internetu: Pokud je přihlašovací stránka zařízení nebo funkce vzdáleného přístupu dosažitelná z otevřeného internetu, automatizované skenery ji mohou najít.
  • Neopravený software: Známé chyby ve starších verzích DSM mohou útočníkům poskytnout cestu dovnitř bez potřeby hesla.
  • Slabé nebo opakovaně používané přihlašovací údaje: Jednoduchá administrátorská hesla a účty, které nebyly nikdy deaktivovány, výrazně usnadňují útoky hádáním.

Jakmile jsou uvnitř, ransomware zašifruje soubory a obvykle požaduje platbu za jejich vrácení. Oběti si často nejprve všimnou, že se změnily názvy souborů nebo přípony. Pokud to vypadá jako to, co vidíte, náš průvodce kroky obnovy poté, co L0CK3D ransomware zasáhne Synology NAS vás provede tím, co dělat dál.

Praktický kontrolní seznam zabezpečení pro váš Synology NAS

Aktualizace je prvním krokem, ale několik dalších návyků uzavře většinu běžných mezer.

  1. Aktualizujte DSM nyní. V DSM otevřete Ovládací panel a přejděte do části Aktualizace a obnovení a zkontrolujte nejnovější verzi. Aktualizace mohou zařízení restartovat, proto zvolte klidný čas.
  2. Zapněte automatické aktualizace DSM, pokud to vyhovuje vašemu nastavení, aby zařízení znovu nezastaralo.
  3. Zkontrolujte nastavení vzdáleného přístupu. Zjistěte, které služby jsou dosažitelné zvenčí vaší sítě, a vypněte vše, co aktivně nepoužíváte.
  4. Používejte silná a jedinečná hesla pro každý účet a deaktivujte účty, které již nepotřebujete.
  5. Zapněte dvoufaktorové ověřování pro přihlášení administrátorů i uživatelů.
  6. Uchovávejte zálohy odděleně. Kopie uložená na stejném NAS není skutečnou zálohou. Uchovávejte alespoň jednu kopii offline nebo na jiném systému.
  7. Zvažte snímky. Funkce snímků vám může pomoci vrátit se zpět po útoku, v závislosti na vaší verzi DSM a konfiguraci.

Žádný z těchto kroků nevyžaduje zvláštní odbornost a společně dělají ze zařízení mnohem obtížnější cíl, než jakým je zařízení ponechané roky bez povšimnutí.

Proč je VPN lepší než vystavování NAS internetu

Mnoho lidí otevírá svůj NAS internetu, aby se k souborům dostali na cestách nebo při práci na dálku. Kompromisem je, že přihlašovací stránka se stane viditelnou pro kohokoli, kdo ji skenuje, včetně provozovatelů ransomwaru hledajících zastaralé systémy.

Bezpečnějším vzorem je držet NAS mimo otevřený web a při potřebě přístupu se připojit k domácí nebo kancelářské síti přes VPN. Při tomto nastavení není zařízení přímo dosažitelné zvenčí. Nejprve se ověříte u VPN a poté se k NAS dostanete, jako byste byli v místní síti. To výrazně zmenšuje útočnou plochu, protože neexistuje žádné veřejně přístupné přihlášení k NAS, které by bylo možné sondovat.

VPN není náhradou za aktualizace. Pokud se útočník dostane do vaší sítě jinou cestou, neopravený NAS je stále zranitelný. Berte to jako jednu vrstvu vedle oprav, silných přihlašovacích údajů a záloh.

Co to pro vás znamená

Pokud provozujete Synology NAS doma nebo v malé kanceláři, poselství je jednoduché: nepředpokládejte, že je zařízení v bezpečí jen proto, že běželo bez problémů. Zkontrolujte verzi DSM, nainstalujte čekající aktualizace a podívejte se, zda nejsou některé jeho služby vystaveny internetu. Pokud jste se do svého NAS měsíce nepřihlásili, nyní je dobrý čas.

Pokud spravujete NAS pro malou firmu, zařaďte ho do své pravidelné údržby. Připomínka každý měsíc ke kontrole aktualizací je levný návyk, který se vyhýbá drahému problému.

Klíčové poznatky

  • Aktualizujte DSM ještě dnes a pokud je to vhodné, zapněte automatické aktualizace.
  • Zkontrolujte nastavení vzdáleného přístupu a vypněte vše vystavené, co nepotřebujete.
  • K NAS přistupujte přes VPN, místo abyste ho otevírali internetu.
  • Používejte silná hesla, dvoufaktorové ověřování a oddělené zálohy.
  • Pokud máte podezření na infekci, odpojte zařízení od sítě a postupujte podle našich kroků obnovy po ransomwaru L0CK3D.

Výzva Synology k aktualizaci DSM kvůli ransomwaru je připomínkou, že starý software je otevřené pozvání. Několik minut strávených dnes opravami a utažením přístupu vám může ušetřit mnohem těžší den později.