Synology har opfordret kunder til at opdatere DiskStation Manager (DSM), efter at ransomware-operatører har målrettet forældede DSM-installationer. Kilderapporten er kort og nævner ikke en specifik ransomware-familie, sårbarhed eller antal ofre, så dette indlæg holder sig til det bekræftede: ældre DSM-versioner bliver udvalgt, og løsningen, som Synology peger på, er at opdatere. Hvis du ejer en network-attached storage (NAS)-enhed, er Synologys DSM-ransomware-opdateringsvejledning værd at handle på i dag.

Hvorfor forældede DSM-installationer bliver målrettet

Angribere går typisk derhen, hvor indsatsen er lavest. En NAS, der kører en gammel version af sit styresystem, kan have kendte sikkerhedsfejl, som allerede er blevet rettet i nyere versioner. Når disse rettelser er offentlige, kan enhver studere, hvad der blev ændret, og lede efter enheder, der aldrig modtog dem.

NAS-bokse er også attraktive på grund af det, de indeholder. Familiefotos, økonomiske optegnelser, forretningsdokumenter og ofte backupper ligger alle på ét sted. Kryptering af disse data giver ransomware-operatører stærk forhandlingsstyrke, da ofrene måske ikke har andre kopier.

Og mange NAS-enheder sættes op én gang og glemmes derefter. De står stille i et skab eller under et skrivebord og kører i årevis. Den "sæt og glem"-vane er netop det, der gør forældede installationer nemme at finde og nemme at ramme.

Hvordan ransomware når eksponerede NAS-enheder i hjem og på kontorer

Kildeartiklen beskriver ikke angrebsmetoden, der blev brugt i dette tilfælde, så vi kan ikke sige præcis, hvordan disse indtrængninger sker. Generelt når ransomware dog en NAS gennem nogle få velkendte veje:

  • Interneteksponering: Hvis enhedens login-side eller fjernadgangsfunktioner er tilgængelige fra det åbne internet, kan automatiserede scannere finde den.
  • Uopdateret software: Kendte fejl i ældre DSM-versioner kan give angribere en vej ind uden at skulle bruge en adgangskode.
  • Svagte eller genbrugte legitimationsoplysninger: Simple admin-adgangskoder og konti, der aldrig blev deaktiveret, gør gætteangreb langt lettere.

Når først de er inde, krypterer ransomware filer og kræver typisk betaling for at returnere dem. Ofre bemærker ofte først, at filnavne eller filendelser er ændret. Hvis det lyder som det, du ser, gennemgår vores guide om gendannelsestrin efter L0CK3D-ransomware rammer en Synology NAS, hvad du skal gøre næste gang.

En praktisk hærdningscheckliste til din Synology NAS

Opdatering er det første skridt, men nogle få andre vaner lukker de fleste almindelige huller.

  1. Opdater DSM nu. I DSM skal du åbne Kontrolpanel og gå til Opdatering & Gendan for at tjekke for den nyeste version. Opdateringer kan genstarte enheden, så vælg et roligt tidspunkt.
  2. Slå automatiske opdateringer til for DSM, hvor det passer til din opsætning, så enheden ikke igen kommer bagud.
  3. Gennemgå indstillinger for fjernadgang. Tjek, hvilke tjenester der er tilgængelige udefra dit netværk, og slå alt fra, som du ikke aktivt bruger.
  4. Brug stærke, unikke adgangskoder til hver konto, og deaktiver konti, du ikke længere har brug for.
  5. Aktivér to-faktor-godkendelse for admin- og brugerlogins.
  6. Hold backupper adskilt. En kopi gemt på samme NAS er ikke en rigtig backup. Hold mindst én kopi offline eller på et andet system.
  7. Overvej snapshots. Snapshot-funktioner kan hjælpe dig med at rulle tilbage efter et angreb, afhængigt af din DSM-version og konfiguration.

Ingen af disse trin kræver særlig ekspertise, og sammen gør de en enhed til et meget sværere mål end den, der er blevet ladt urørt i årevis.

Hvorfor en VPN er bedre end at eksponere din NAS på internettet

Mange åbner deres NAS mod internettet, så de kan nå filer, mens de rejser eller arbejder eksternt. Afvejningen er, at login-siden bliver synlig for alle, der scanner efter den, inklusive ransomware-operatører, der leder efter forældede systemer.

Et sikrere mønster er at holde NAS'en væk fra det åbne web og oprette forbindelse til dit hjemme- eller kontornetværk via en VPN, når du har brug for adgang. Med den opsætning er enheden ikke direkte tilgængelig udefra. Du godkender først til VPN'en og når derefter NAS'en, som om du var på det lokale netværk. Dette reducerer angrebsfladen betydeligt, fordi der ikke er noget offentligt NAS-login at sondere.

En VPN er ikke en erstatning for opdatering. Hvis en angriber kommer ind på dit netværk ad en anden vej, er en uopdateret NAS stadig sårbar. Betragt det som et lag sammen med patching, stærke legitimationsoplysninger og backupper.

Hvad dette betyder for dig

Hvis du kører en Synology NAS derhjemme eller på et lille kontor, er budskabet enkelt: antag ikke, at enheden er sikker, bare fordi den har kørt uden problemer. Tjek din DSM-version, installer ventende opdateringer, og se efter, om nogle af dens tjenester er eksponeret mod internettet. Hvis du ikke har logget ind på din NAS i månedsvis, er nu et godt tidspunkt.

Hvis du administrerer en NAS for en lille virksomhed, så føj den til din regelmæssige vedligeholdelsesrutine. En påmindelse hver måned om at tjekke for opdateringer er en billig vane, der undgår et dyrt problem.

Vigtige pointer

  • Opdater DSM i dag, og aktivér automatiske opdateringer, hvis det er passende.
  • Gennemgå dine indstillinger for fjernadgang, og slå alt eksponeret fra, som du ikke har brug for.
  • Få adgang til din NAS via en VPN i stedet for at åbne den mod internettet.
  • Brug stærke adgangskoder, to-faktor-godkendelse og separate backupper.
  • Hvis du har mistanke om en infektion, skal du afbryde enheden fra netværket og følge vores gendannelsestrin for L0CK3D-ransomware.

Synologys DSM-ransomware-opdateringsopfordring er en påmindelse om, at gammel software er en åben invitation. Et par minutter brugt på at patche og stramme adgangen i dag kan spare dig for en meget hårdere dag senere.