Η Synology προέτρεψε τους πελάτες να ενημερώσουν το DiskStation Manager (DSM) αφού χειριστές ransomware στόχευσαν παρωχημένες εγκαταστάσεις DSM. Η πηγή της αναφοράς είναι σύντομη και δεν κατονομάζει συγκεκριμένη οικογένεια ransomware, ευπάθεια ή αριθμό θυμάτων, οπότε αυτό το άρθρο περιορίζεται σε ό,τι έχει επιβεβαιωθεί: παλαιότερες εκδόσεις DSM γίνονται στόχος και η λύση στην οποία παραπέμπει η Synology είναι η ενημέρωση. Αν διαθέτετε συσκευή network-attached storage (NAS), η καθοδήγηση της Synology για την ενημέρωση DSM κατά ransomware αξίζει να εφαρμοστεί σήμερα.
Γιατί στοχοποιούνται παρωχημένες εγκαταστάσεις DSM
Οι επιτιθέμενοι τείνουν να πηγαίνουν εκεί όπου η προσπάθεια είναι η μικρότερη. Ένα NAS που εκτελεί παλιά έκδοση του λειτουργικού του συστήματος μπορεί να φέρει γνωστές ευπάθειες ασφαλείας που έχουν ήδη διορθωθεί σε νεότερες εκδόσεις. Μόλις αυτές οι διορθώσεις γίνουν δημόσιες, ο καθένας μπορεί να μελετήσει τι άλλαξε και να αναζητήσει συσκευές που δεν τις έλαβαν ποτέ.
Οι συσκευές NAS είναι επίσης ελκυστικές εξαιτίας αυτού που περιέχουν. Οικογενειακές φωτογραφίες, οικονομικά αρχεία, επιχειρηματικά έγγραφα και συχνά αντίγραφα ασφαλείας βρίσκονται όλα σε ένα σημείο. Η κρυπτογράφηση αυτών των δεδομένων δίνει στους χειριστές ransomware ισχυρό μοχλό πίεσης, καθώς τα θύματα μπορεί να μην έχουν άλλο αντίγραφο.
Και πολλές συσκευές NAS ρυθμίζονται μία φορά και μετά ξεχνιούνται. Βρίσκονται ήσυχα σε μια ντουλάπα ή κάτω από ένα γραφείο, λειτουργώντας για χρόνια. Αυτή η συνήθεια του «ρύθμισε και ξέχνα» είναι ακριβώς αυτό που κάνει τις παρωχημένες εγκαταστάσεις εύκολες να εντοπιστούν και εύκολες να πληγούν.
Πώς το ransomware φτάνει σε εκτεθειμένες οικιακές και επαγγελματικές συσκευές NAS
Το άρθρο πηγής δεν περιγράφει λεπτομερώς τη μέθοδο επίθεσης που χρησιμοποιήθηκε σε αυτή την περίπτωση, οπότε δεν μπορούμε να πούμε ακριβώς πώς συνέβησαν αυτές οι παραβιάσεις. Σε γενικές γραμμές, όμως, το ransomware φτάνει σε ένα NAS μέσω μερικών γνωστών διαδρομών:
- Έκθεση στο διαδίκτυο: Αν η σελίδα σύνδεσης της συσκευής ή οι λειτουργίες απομακρυσμένης πρόσβασης είναι προσβάσιμες από το ανοιχτό διαδίκτυο, αυτοματοποιημένοι σαρωτές μπορούν να τη βρουν.
- Μη ενημερωμένο λογισμικό: Γνωστές αδυναμίες σε παλαιότερες εκδόσεις DSM μπορούν να δώσουν στους επιτιθέμενους τρόπο πρόσβασης χωρίς να χρειάζονται κωδικό πρόσβασης.
- Αδύναμα ή επαναχρησιμοποιημένα διαπιστευτήρια: Απλοί κωδικοί διαχειριστή και λογαριασμοί που δεν απενεργοποιήθηκαν ποτέ κάνουν τις επιθέσεις μαντεψιάς πολύ ευκολότερες.
Μόλις εισέλθουν, το ransomware κρυπτογραφεί αρχεία και συνήθως απαιτεί πληρωμή για την επιστροφή τους. Τα θύματα συχνά αντιλαμβάνονται πρώτα ότι άλλαξαν τα ονόματα ή οι επεκτάσεις αρχείων. Αν αυτό μοιάζει με αυτό που βλέπετε, ο οδηγός μας για βήματα ανάκτησης μετά από επίθεση ransomware L0CK3D σε Synology NAS περιγράφει τι να κάνετε στη συνέχεια.
Ένας πρακτικός κατάλογος ενίσχυσης ασφαλείας για το Synology NAS σας
Η ενημέρωση είναι το πρώτο βήμα, αλλά μερικές ακόμη συνήθειες κλείνουν τα περισσότερα από τα κοινά κενά.
- Ενημερώστε το DSM τώρα. Στο DSM, ανοίξτε τον Πίνακα Ελέγχου και μεταβείτε στην Ενημέρωση & Επαναφορά για να ελέγξετε για την τελευταία έκδοση. Οι ενημερώσεις μπορεί να επανεκκινήσουν τη συσκευή, οπότε επιλέξτε μια ήσυχη στιγμή.
- Ενεργοποιήστε τις αυτόματες ενημερώσεις για το DSM όπου ταιριάζει στη ρύθμισή σας, ώστε η συσκευή να μην ξεμείνει ξανά από ενημερώσεις.
- Ελέγξτε τις ρυθμίσεις απομακρυσμένης πρόσβασης. Δείτε ποιες υπηρεσίες είναι προσβάσιμες από έξω από το δίκτυό σας και απενεργοποιήστε ό,τι δεν χρησιμοποιείτε ενεργά.
- Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης για κάθε λογαριασμό και απενεργοποιήστε λογαριασμούς που δεν χρειάζεστε πλέον.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων για τις συνδέσεις διαχειριστή και χρήστη.
- Κρατήστε τα αντίγραφα ασφαλείας ξεχωριστά. Ένα αντίγραφο που αποθηκεύεται στο ίδιο NAS δεν είναι πραγματικό αντίγραφο ασφαλείας. Κρατήστε τουλάχιστον ένα αντίγραφο εκτός σύνδεσης ή σε διαφορετικό σύστημα.
- Εξετάστε τα snapshots. Οι λειτουργίες snapshot μπορούν να σας βοηθήσουν να επιστρέψετε σε προηγούμενη κατάσταση μετά από επίθεση, ανάλογα με την έκδοση και τη διαμόρφωση του DSM σας.
Κανένα από αυτά τα βήματα δεν απαιτεί ειδική εξειδίκευση, και μαζί κάνουν μια συσκευή πολύ δυσκολότερο στόχο από εκείνη που έχει μείνει ανέγγιχτη για χρόνια.
Γιατί ένα VPN υπερτερεί της έκθεσης του NAS σας στο διαδίκτυο
Πολλοί άνθρωποι ανοίγουν το NAS τους στο διαδίκτυο για να έχουν πρόσβαση σε αρχεία όταν ταξιδεύουν ή εργάζονται απομακρυσμένα. Το τίμημα είναι ότι η σελίδα σύνδεσης γίνεται ορατή σε οποιονδήποτε τη σαρώνει, συμπεριλαμβανομένων των χειριστών ransomware που αναζητούν παρωχημένα συστήματα.
Ένα ασφαλέστερο μοτίβο είναι να κρατάτε το NAS εκτός του ανοιχτού ιστού και να συνδέεστε στο οικιακό ή επαγγελματικό σας δίκτυο μέσω VPN όταν χρειάζεστε πρόσβαση. Με αυτή τη ρύθμιση, η συσκευή δεν είναι άμεσα προσβάσιμη από έξω. Πρώτα επαληθεύετε την ταυτότητά σας στο VPN και μετά φτάνετε στο NAS σαν να βρισκόσασταν στο τοπικό δίκτυο. Αυτό μειώνει σημαντικά την επιφάνεια επίθεσης, επειδή δεν υπάρχει δημόσια προσβάσιμη σύνδεση NAS για δοκιμή.
Ένα VPN δεν υποκαθιστά την ενημέρωση. Αν ένας επιτιθέμενος εισέλθει στο δίκτυό σας από άλλη διαδρομή, ένα NAS χωρίς ενημερώσεις παραμένει ευάλωτο. Σκεφτείτε το ως ένα επίπεδο μαζί με τις ενημερώσεις, τα ισχυρά διαπιστευτήρια και τα αντίγραφα ασφαλείας.
Τι Σημαίνει Αυτό Για Εσάς
Αν διαχειρίζεστε ένα Synology NAS στο σπίτι ή σε ένα μικρό γραφείο, το μήνυμα είναι απλό: μην υποθέτετε ότι η συσκευή είναι ασφαλής μόνο και μόνο επειδή λειτουργεί χωρίς προβλήματα. Ελέγξτε την έκδοση DSM σας, εγκαταστήστε τις εκκρεμείς ενημερώσεις και δείτε αν κάποιες από τις υπηρεσίες της είναι εκτεθειμένες στο διαδίκτυο. Αν δεν έχετε συνδεθεί στο NAS σας εδώ και μήνες, τώρα είναι καλή στιγμή.
Αν διαχειρίζεστε ένα NAS για μια μικρή επιχείρηση, προσθέστε το στη τακτική ρουτίνα συντήρησής σας. Μια υπενθύμιση κάθε μήνα για έλεγχο ενημερώσεων είναι μια συνήθεια χαμηλού κόστους που αποφεύγει ένα πρόβλημα υψηλού κόστους.
Βασικά συμπεράσματα
- Ενημερώστε το DSM σήμερα και ενεργοποιήστε τις αυτόματες ενημερώσεις αν είναι κατάλληλο.
- Ελέγξτε τις ρυθμίσεις απομακρυσμένης πρόσβασης και απενεργοποιήστε ό,τι εκτεθειμένο δεν χρειάζεστε.
- Προσεγγίστε το NAS σας μέσω VPN αντί να το ανοίγετε στο διαδίκτυο.
- Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης, έλεγχο ταυτότητας δύο παραγόντων και ξεχωριστά αντίγραφα ασφαλείας.
- Αν υποψιάζεστε μόλυνση, αποσυνδέστε τη συσκευή από το δίκτυο και ακολουθήστε τα βήματα ανάκτησης από ransomware L0CK3D.
Η ώθηση της Synology για ενημέρωση DSM κατά ransomware είναι μια υπενθύμιση ότι το παλιό λογισμικό αποτελεί ανοιχτή πρόσκληση. Λίγα λεπτά που δαπανώνται σήμερα για ενημερώσεις και αυστηρότερο έλεγχο πρόσβασης μπορούν να σας γλιτώσουν από μια πολύ δυσκολότερη μέρα αργότερα.
