Synology hat Kunden dazu aufgefordert, DiskStation Manager (DSM) zu aktualisieren, nachdem Ransomware-Betreiber veraltete DSM-Installationen ins Visier genommen haben. Der Quellbericht ist knapp und nennt weder eine bestimmte Ransomware-Familie noch eine Schwachstelle oder eine Opferzahl, daher beschränkt sich dieser Beitrag auf das Bestätigte: Ältere DSM-Versionen werden gezielt angegriffen, und die Lösung, auf die Synology verweist, ist ein Update. Wer ein Network-Attached-Storage-Gerät (NAS) besitzt, sollte die Synology-DSM-Ransomware-Update-Empfehlung heute umsetzen.

Warum veraltete DSM-Installationen ins Visier genommen werden

Angreifer gehen dorthin, wo der Aufwand am geringsten ist. Ein NAS, das eine alte Version seines Betriebssystems ausführt, kann bekannte Sicherheitslücken aufweisen, die in neueren Releases bereits behoben wurden. Sobald diese Fixes öffentlich sind, kann jeder untersuchen, was sich geändert hat, und nach Geräten suchen, die sie nie erhalten haben.

NAS-Geräte sind auch wegen ihres Inhalts attraktiv. Familienfotos, Finanzunterlagen, Geschäftsdokumente und oft auch Backups befinden sich alle an einem Ort. Die Verschlüsselung dieser Daten verschafft Ransomware-Betreibern starke Hebelwirkung, da Opfer möglicherweise keine andere Kopie besitzen.

Und viele NAS-Geräte werden einmal eingerichtet und dann vergessen. Sie stehen still in einem Schrank oder unter einem Schreibtisch und laufen jahrelang. Genau diese „Einrichten und Vergessen"-Gewohnheit macht veraltete Installationen leicht auffindbar und leicht angreifbar.

Wie Ransomware exponierte NAS-Geräte in Heim und Büro erreicht

Der Quellartikel beschreibt die in diesem Fall verwendete Angriffsmethode nicht im Detail, daher können wir nicht genau sagen, wie diese Eindringlinge stattfinden. Im Allgemeinen erreicht Ransomware ein NAS jedoch über einige bekannte Wege:

  • Internetzugang: Wenn die Anmeldeseite des Geräts oder Remote-Access-Funktionen aus dem offenen Internet erreichbar sind, können automatisierte Scanner sie finden.
  • Nicht gepatchte Software: Bekannte Schwachstellen in älteren DSM-Versionen können Angreifern einen Weg hinein ermöglichen, ohne ein Passwort zu benötigen.
  • Schwache oder wiederverwendete Anmeldedaten: Einfache Admin-Passwörter und Konten, die nie deaktiviert wurden, machen Rateangriffe deutlich einfacher.

Einmal drinnen, verschlüsselt Ransomware Dateien und verlangt in der Regel eine Zahlung für deren Rückgabe. Opfer bemerken oft zuerst, dass sich Dateinamen oder Dateiendungen geändert haben. Wenn Ihnen das bekannt vorkommt, führt unser Leitfaden zu Wiederherstellungsschritten nach einem L0CK3D-Ransomware-Angriff auf ein Synology NAS durch die nächsten Schritte.

Eine praktische Härtungs-Checkliste für Ihr Synology NAS

Das Aktualisieren ist der erste Schritt, aber einige weitere Gewohnheiten schließen die meisten der häufigen Lücken.

  1. Aktualisieren Sie DSM jetzt. Öffnen Sie in DSM die Systemsteuerung und gehen Sie zu Update & Wiederherstellung, um nach der neuesten Version zu suchen. Updates können das Gerät neu starten, wählen Sie daher einen ruhigen Zeitpunkt.
  2. Aktivieren Sie automatische Updates für DSM, wo es zu Ihrem Setup passt, damit das Gerät nicht wieder veraltet.
  3. Überprüfen Sie die Remote-Access-Einstellungen. Prüfen Sie, welche Dienste von außerhalb Ihres Netzwerks erreichbar sind, und schalten Sie alles ab, was Sie nicht aktiv nutzen.
  4. Verwenden Sie starke, einzigartige Passwörter für jedes Konto und deaktivieren Sie Konten, die Sie nicht mehr benötigen.
  5. Aktivieren Sie die Zwei-Faktor-Authentifizierung für Admin- und Benutzeranmeldungen.
  6. Halten Sie Backups getrennt. Eine Kopie, die auf demselben NAS gespeichert ist, ist kein echtes Backup. Bewahren Sie mindestens eine Kopie offline oder auf einem anderen System auf.
  7. Erwägen Sie Snapshots. Snapshot-Funktionen können Ihnen helfen, nach einem Angriff zurückzurollen, abhängig von Ihrer DSM-Version und Konfiguration.

Keiner dieser Schritte erfordert besondere Fachkenntnisse, und zusammen machen sie ein Gerät zu einem viel schwierigeren Ziel als eines, das jahrelang unberührt blieb.

Warum ein VPN besser ist, als Ihr NAS dem Internet auszusetzen

Viele Menschen öffnen ihr NAS für das Internet, damit sie während der Reise oder bei der Fernarbeit auf Dateien zugreifen können. Der Kompromiss besteht darin, dass die Anmeldeseite für jeden sichtbar wird, der danach scannt, einschließlich Ransomware-Betreibern, die nach veralteten Systemen suchen.

Ein sichereres Muster besteht darin, das NAS vom offenen Web fernzuhalten und bei Bedarf über ein VPN eine Verbindung zu Ihrem Heim- oder Büronetzwerk herzustellen. Mit diesem Setup ist das Gerät nicht direkt von außen erreichbar. Sie authentifizieren sich zuerst beim VPN und erreichen dann das NAS, als wären Sie im lokalen Netzwerk. Dies verkleinert die Angriffsfläche erheblich, da es keine öffentlich zugängliche NAS-Anmeldung zum Ausspähen gibt.

Ein VPN ist kein Ersatz für das Aktualisieren. Wenn ein Angreifer über einen anderen Weg in Ihr Netzwerk gelangt, ist ein nicht gepatchtes NAS weiterhin anfällig. Betrachten Sie es als eine Schicht neben Patching, starken Anmeldedaten und Backups.

Was das für Sie bedeutet

Wenn Sie ein Synology NAS zu Hause oder in einem kleinen Büro betreiben, ist die Botschaft einfach: Gehen Sie nicht davon aus, dass das Gerät sicher ist, nur weil es ohne Probleme gelaufen ist. Prüfen Sie Ihre DSM-Version, installieren Sie ausstehende Updates und schauen Sie nach, ob eines seiner Dienste dem Internet ausgesetzt ist. Wenn Sie sich seit Monaten nicht bei Ihrem NAS angemeldet haben, ist jetzt ein guter Zeitpunkt.

Wenn Sie ein NAS für ein kleines Unternehmen verwalten, nehmen Sie es in Ihre regelmäßige Wartungsroutine auf. Eine monatliche Erinnerung, nach Updates zu suchen, ist eine kostengünstige Gewohnheit, die ein teures Problem vermeidet.

Wichtigste Erkenntnisse

  • Aktualisieren Sie DSM heute und aktivieren Sie automatische Updates, falls angemessen.
  • Überprüfen Sie Ihre Remote-Access-Einstellungen und schalten Sie alles exponierte ab, was Sie nicht benötigen.
  • Erreichen Sie Ihr NAS über ein VPN, anstatt es für das Internet zu öffnen.
  • Verwenden Sie starke Passwörter, Zwei-Faktor-Authentifizierung und separate Backups.
  • Wenn Sie eine Infektion vermuten, trennen Sie das Gerät vom Netzwerk und folgen Sie unseren L0CK3D-Ransomware-Wiederherstellungsschritten.

Der Synology-DSM-Ransomware-Update-Aufruf ist eine Erinnerung daran, dass alte Software eine offene Einladung ist. Ein paar Minuten, die Sie heute mit Patchen und der Verschärfung des Zugangs verbringen, können Ihnen später einen viel schwierigeren Tag ersparen.