Μια εκστρατεία ransomware που ονομάζεται C3RB3R στοχεύει συσκευές Synology network-attached storage (NAS), και το μοτίβο είναι γνώριμο: οι συσκευές που τρέχουν παρωχημένο λογισμικό λειτουργικού συστήματος είναι εκείνες των οποίων τα αρχεία κρυπτογραφούνται. Αν κρατάτε οικογενειακές φωτογραφίες, επαγγελματικά έγγραφα ή αντίγραφα ασφαλείας σε ένα Synology μηχάνημα, η προστασία Synology NAS από το ransomware C3RB3R συνοψίζεται σε μια σύντομη λίστα συνηθειών που μπορείτε να ξεκινήσετε σήμερα.
Αυτό το άρθρο εξηγεί πώς λειτουργεί η επίθεση, πώς να ξεχωρίσετε ένα πραγματικό περιστατικό από μια μπλόφα, και τι να κάνετε γι' αυτό.
Πώς λειτουργεί η επίθεση C3RB3R στο Synology NAS
Σύμφωνα με την αναφορά της Kaspersky, το ransomware C3RB3R επιτίθεται σε συσκευές Synology NAS που τρέχουν παρωχημένα λειτουργικά συστήματα και κρυπτογραφεί τα αρχεία που είναι αποθηκευμένα σε αυτές. Ορισμένα κοινοτικά και ενημερωτικά άρθρα ασφαλείας αναφέρονται στην ίδια δραστηριότητα ως LOCK3D ή L0CK3D, οπότε μπορεί να δείτε διάφορες ορθογραφίες κατά την έρευνά σας.
Ένα NAS είναι ελκυστικός στόχος για έναν απλό λόγο: είναι το σημείο όπου οι άνθρωποι συγκεντρώνουν τα δεδομένα τους. Έγγραφα, φωτογραφίες, κοινόχρηστοι φάκελοι έργων και συχνά αντίγραφα ασφαλείας βρίσκονται όλα σε ένα μέρος, και η συσκευή είναι συχνά προσβάσιμη από το διαδίκτυο για απομακρυσμένη πρόσβαση. Όταν το λογισμικό σε αυτή τη συσκευή μένει πίσω στις ενημερώσεις, οι επιτιθέμενοι έχουν περισσότερο χώρο να δράσουν.
Η πίεση δεν σταματά στην κρυπτογράφηση. Αν το θύμα αρνηθεί να πληρώσει, οι εγκληματίες απειλούν να δημοσιοποιήσουν τα κλεμμένα δεδομένα. Μπορεί να επικοινωνήσουν με τα θύματα μέσω email ή μέσω κοινωνικών δικτύων με αυτές τις απαιτήσεις.
Πραγματική κρυπτογράφηση ή απάτη εκβιασμού: πώς να το ξεχωρίσετε
Δεν σημαίνει κάθε απειλητικό μήνυμα ότι σας έχουν χακάρει. Η Kaspersky σημειώνει ότι τέτοιες απειλές συχνά δεν είναι τίποτα περισσότερο από απάτη, ένα μοτίβο που έχει καλύψει ξεχωριστά στο άρθρο της για το πώς οι απατεώνες χρησιμοποιούν το email για εκβιασμό και απάτη. Οι μαζικά απεσταλμένες απαιτήσεις που ισχυρίζονται ότι κατέχουν τα δεδομένα σας είναι συνηθισμένες, και πολλές είναι μπλόφες που στέλνονται σε χιλιάδες ανθρώπους χωρίς πραγματική πρόσβαση.
Το ίδιο το NAS είναι η καλύτερη απόδειξη. Μερικοί πρακτικοί έλεγχοι:
- Κοιτάξτε τα αρχεία σας. Αν τα έγγραφα είναι απρόσιτα, μετονομασμένα ή συνοδεύονται από σημείωμα λύτρων στη συσκευή, πιθανότατα αντιμετωπίζετε πραγματικό περιστατικό κρυπτογράφησης. Αν όλα ανοίγουν κανονικά, ένα email από μόνο του είναι πιθανώς κενή απειλή.
- Ελέγξτε τη συσκευή, όχι το μήνυμα. Συνδεθείτε απευθείας στη διεπαφή DSM (όχι μέσω συνδέσμου σε email) και εξετάστε τι συμβαίνει στο σύστημα.
- Να είστε ειλικρινείς για τον κίνδυνο. Η Kaspersky είναι σαφής ότι αν το NAS σας έχει πράγματι κρυπτογραφηθεί, δεν μπορείτε να αποκλείσετε την κλοπή δεδομένων. Αντιμετωπίστε ένα πραγματικό περιστατικό κρυπτογράφησης και ως πιθανή διαρροή δεδομένων, όχι μόνο ως πρόβλημα διαθεσιμότητας.
Η διάκριση έχει σημασία porque η σωστή απάντηση διαφέρει. Μια μπλόφα απαιτεί να αγνοήσετε και να αναφέρετε το μήνυμα. Μια πραγματική μόλυνση απαιτεί περιορισμό και αποκατάσταση.
Τι να κάνετε αν το NAS σας είναι κρυπτογραφημένο
Αν τα αρχεία στη συσκευή σας είναι πραγματικά κλειδωμένα, ενεργήστε ψύχραιμα και με σειρά.
- Αποσυνδέστε το NAS από το δίκτυο. Αυτό βοηθά να σταματήσει περαιτέρω ζημιά και αποκόπτει οποιαδήποτε απομακρυσμένη πρόσβαση μπορεί να έχουν ακόμη οι επιτιθέμενοι.
- Μην βασίζεστε στις υποσχέσεις των εγκληματιών. Η πληρωμή δεν εγγυάται ότι τα αρχεία σας θα επιστραφούν, και δεν αναιρεί καμία κλοπή που έχει ήδη συμβεί.
- Υποθέστε ότι τα δεδομένα μπορεί να έχουν αντιγραφεί. Σκεφτείτε τι ήταν αποθηκευμένο εκεί: προσωπικά έγγραφα, πληροφορίες πελατών, διαπιστευτήρια. Αλλάξτε κωδικούς πρόσβασης για λογαριασμούς των οποίων τα στοιχεία μπορεί να φυλάσσονταν στη συσκευή, και σκεφτείτε ποιος μπορεί να χρειάζεται ειδοποίηση αν τα δεδομένα ανήκουν σε πελάτες ή συναδέλφους.
- Επαναφέρετε από καθαρό αντίγραφο ασφαλείας. Εδώ αποδεικνύουν την αξία τους τα offline ή ξεχωριστά αντίγραφα ασφαλείας. Πριν επανασυνδέσετε οτιδήποτε, ενημερώστε το λογισμικό του NAS ώστε να μην επαναφέρετε πάνω στην ίδια αδυναμία.
- Ζητήστε επαγγελματική βοήθεια αν τα δεδομένα είναι κρίσιμα για την επιχείρηση. Ένας ειδικός αντιμετώπισης περιστατικών μπορεί να βοηθήσει στον προσδιορισμό του τι προσπελάστηκε.
Λίστα σκλήρυνσης NAS: ενημερώσεις, εκτεθειμένες υπηρεσίες, αντίγραφα ασφαλείας, έλεγχοι πρόσβασης
Η ίδια η καθοδήγηση της Synology, όπως αντικατοπτρίζεται στις πηγές που εξετάζουν αυτή την εκστρατεία, οδηγεί σε ένα συνεπές σύνολο διορθώσεων. Καμία δεν απαιτεί ειδική εξειδίκευση.
Ενημερώστε τα πάντα. Ενημερώστε το DSM, το λειτουργικό σύστημα του NAS, και τα εγκατεστημένα πακέτα σας. Η Synology έχει προτρέψει τους χρήστες που τρέχουν ευάλωτες εκδόσεις να ενημερώσουν αμέσως. Ενεργοποιήστε τις αυτόματες ενημερώσεις όπου μπορείτε, και ελέγχετε τη συσκευή περιστασιακά ακόμη και τότε.
Κλείστε ό,τι δεν χρειάζεστε. Ανοίξτε μόνο τις υπηρεσίες που πραγματικά χρησιμοποιείτε. Κάθε εκτεθειμένη θύρα ή λειτουργία απομακρυσμένης πρόσβασης είναι μια πόρτα που κάποιος μπορεί να δοκιμάσει. Αν δεν χρειάζεται να προσπελάσετε το NAS από έξω από το σπίτι ή το γραφείο σας, απενεργοποιήστε την άμεση πρόσβαση στο διαδίκτυο προς αυτό.
Κλειδώστε τις συνδέσεις. Βεβαιωθείτε ότι το Auto Block, η Account Protection και ο έλεγχος ταυτότητας πολλαπλών παραγόντων είναι ενεργοποιημένα. Χρησιμοποιήστε μοναδικούς, μεγάλους κωδικούς πρόσβασης για λογαριασμούς διαχειριστή, και αποφύγετε να αφήνετε προεπιλεγμένα ή κοινόχρηστα διαπιστευτήρια στη θέση τους.
Εκτελέστε τους ενσωματωμένους ελέγχους. Το Synology Security Advisor μπορεί να σαρώνει τακτικά τη συσκευή για ευπάθειες και αδύναμες ρυθμίσεις. Χρειάζεται λίγα λεπτά και εντοπίζει τον τύπο απόκλισης που συσσωρεύεται με τον χρόνο.
Κρατήστε αντίγραφα ασφαλείας που το ransomware δεν μπορεί να φτάσει. Ένα αντίγραφο ασφαλείας που βρίσκεται στο ίδιο NAS, ή σε κοινόχρηστο φάκελο στον οποίο το NAS μπορεί πάντα να γράψει, μπορεί να κρυπτογραφηθεί μαζί με όλα τα άλλα. Κρατήστε τουλάχιστον ένα αντίγραφο offline ή otherwise separated, και δοκιμάστε ότι μπορείτε να επαναφέρετε από αυτό.
Τι σημαίνει αυτό για εσάς
Αν έχετε ένα Synology NAS, το βασικό ερώτημα είναι αν είναι ενημερωμένο και πόσο εκτεθειμένο είναι. Παρωχημένο λογισμικό συν πρόσβαση από το διαδίκτυο είναι ο συνδυασμός γύρω από τον οποίο είναι χτισμένη αυτή η εκστρατεία. Αν δεν χρησιμοποιείτε NAS αλλά λάβετε ένα email που ισχυρίζεται ότι κάποιος έχει τα αρχεία σας, θυμηθείτε ότι τέτοια μηνύματα είναι συχνά απάτες και το πρώτο βήμα είναι να επαληθεύσετε αν έχει πράγματι συμβεί κάτι.
Για μικρά γραφεία, ένα NAS συχνά περιέχει δεδομένα άλλων ανθρώπων, γεγονός που αυξάνει το διακύβευμα αν η κλοπή είναι πιθανή. Η ενημέρωση και ο περιορισμός της πρόσβασης είναι φθηνότερα από οποιαδήποτε αποκατάσταση.
Πρακτικά συμπεράσματα
- Ενημερώστε το DSM και όλα τα εγκατεστημένα πακέτα σήμερα, και ενεργοποιήστε τις αυτόματες ενημερώσεις.
- Κλείστε θύρες και υπηρεσίες απομακρυσμένης πρόσβασης που δεν χρησιμοποιείτε.
- Ενεργοποιήστε το Auto Block, την Account Protection και τον έλεγχο ταυτότητας πολλαπλών παραγόντων.
- Εκτελέστε το Synology Security Advisor και διορθώστε ό,τι επισημαίνει.
- Κρατήστε ένα offline αντίγραφο ασφαλείας και δοκιμάστε μια επαναφορά.
- Αν φτάσει μήνυμα εκβιασμού, ελέγξτε πρώτα τα αρχεία σας πριν αντιδράσετε.
Ο έλεγχος της διαμόρφωσής σας τώρα είναι η πιο αποτελεσματική προστασία Synology NAS από το ransomware C3RB3R που μπορείτε να εφαρμόσετε, και χρειάζεται πολύ λιγότερο χρόνο από την ανάκαμψη από μια επίθεση.
