Synology ha instado a los clientes a actualizar DiskStation Manager (DSM) después de que operadores de ransomware atacaran instalaciones de DSM obsoletas. El informe original es breve y no nombra una familia específica de ransomware, una vulnerabilidad ni un número de víctimas, por lo que esta publicación se limita a lo confirmado: se están atacando versiones antiguas de DSM, y la solución que Synology señala es actualizar. Si tienes un dispositivo de almacenamiento conectado a la red (NAS), vale la pena actuar hoy sobre las indicaciones de actualización de Synology DSM contra ransomware.
Por qué se están atacando las instalaciones obsoletas de DSM
Los atacantes suelen ir donde el esfuerzo es menor. Un NAS que ejecuta una versión antigua de su sistema operativo puede tener fallos de seguridad conocidos que ya se han corregido en versiones más recientes. Una vez que esas correcciones son públicas, cualquiera puede estudiar qué cambió y buscar dispositivos que nunca las recibieron.
Los equipos NAS también resultan atractivos por lo que contienen. Las fotos familiares, los registros financieros, los documentos comerciales y, a menudo, las copias de seguridad están todos en un solo lugar. Cifrar esos datos da a los operadores de ransomware una gran ventaja, ya que las víctimas pueden no tener otra copia.
Y muchos dispositivos NAS se configuran una vez y luego se olvidan. Permanecen en silencio en un armario o debajo de un escritorio, funcionando durante años. Ese hábito de "configurar y olvidar" es exactamente lo que hace que las instalaciones obsoletas sean fáciles de encontrar y fáciles de atacar.
Cómo llega el ransomware a los dispositivos NAS domésticos y de oficina expuestos
El artículo original no detalla el método de ataque utilizado en este caso, por lo que no podemos decir exactamente cómo ocurren estas intrusiones. En general, sin embargo, el ransomware llega a un NAS por algunas rutas conocidas:
- Exposición a internet: Si la página de inicio de sesión del dispositivo o las funciones de acceso remoto son accesibles desde internet abierto, los escáneres automatizados pueden encontrarlo.
- Software sin parches: Los fallos conocidos en versiones antiguas de DSM pueden dar a los atacantes una forma de entrar sin necesidad de una contraseña.
- Credenciales débiles o reutilizadas: Las contraseñas de administrador simples y las cuentas que nunca se deshabilitaron hacen que los ataques de adivinación sean mucho más fáciles.
Una vez dentro, el ransomware cifra los archivos y normalmente exige un pago por su devolución. Las víctimas suelen notar primero que los nombres de archivo o las extensiones han cambiado. Si eso se parece a lo que estás viendo, nuestra guía sobre pasos de recuperación después de que el ransomware L0CK3D afecta a un NAS Synology explica qué hacer a continuación.
Una lista práctica de refuerzo para tu NAS Synology
Actualizar es el primer paso, pero unos cuantos hábitos más cierran la mayoría de las brechas comunes.
- Actualiza DSM ahora. En DSM, abre el Panel de control y ve a Actualizar y restaurar para buscar la última versión. Las actualizaciones pueden reiniciar el dispositivo, así que elige un momento tranquilo.
- Activa las actualizaciones automáticas de DSM cuando se adapte a tu configuración, para que el dispositivo no vuelva a quedarse desactualizado.
- Revisa la configuración de acceso remoto. Comprueba qué servicios son accesibles desde fuera de tu red y desactiva cualquier cosa que no uses activamente.
- Usa contraseñas fuertes y únicas para cada cuenta y deshabilita las cuentas que ya no necesites.
- Activa la autenticación de dos factores para los inicios de sesión de administrador y de usuario.
- Mantén las copias de seguridad separadas. Una copia almacenada en el mismo NAS no es una copia de seguridad real. Mantén al menos una copia sin conexión o en un sistema diferente.
- Considera las instantáneas. Las funciones de instantáneas pueden ayudarte a revertir después de un ataque, según tu versión de DSM y su configuración.
Ninguno de estos pasos requiere experiencia especial y, en conjunto, hacen que un dispositivo sea un objetivo mucho más difícil que el que se dejó intacto durante años.
Por qué una VPN es mejor que exponer tu NAS a internet
Muchas personas abren su NAS a internet para poder acceder a los archivos mientras viajan o trabajan de forma remota. La contrapartida es que la página de inicio de sesión se vuelve visible para cualquiera que la esté escaneando, incluidos los operadores de ransomware que buscan sistemas obsoletos.
Un patrón más seguro es mantener el NAS fuera de la web abierta y conectarte a tu red doméstica o de oficina mediante una VPN cuando necesites acceso. Con esa configuración, el dispositivo no es directamente accesible desde fuera. Primero te autenticas en la VPN y luego llegas al NAS como si estuvieras en la red local. Esto reduce considerablemente la superficie de ataque, porque no hay un inicio de sesión de NAS orientado al público que sondear.
Una VPN no sustituye la actualización. Si un atacante entra en tu red por otra ruta, un NAS sin parches sigue siendo vulnerable. Piénsalo como una capa junto con los parches, las credenciales fuertes y las copias de seguridad.
Qué significa esto para ti
Si tienes un NAS Synology en casa o en una pequeña oficina, el mensaje es simple: no supongas que el dispositivo está seguro solo porque ha estado funcionando sin problemas. Comprueba tu versión de DSM, instala las actualizaciones pendientes y revisa si alguno de sus servicios está expuesto a internet. Si no has iniciado sesión en tu NAS en meses, ahora es un buen momento.
Si gestionas un NAS para una pequeña empresa, añádelo a tu rutina de mantenimiento regular. Un recordatorio mensual para buscar actualizaciones es un hábito de bajo coste que evita un problema de alto coste.
Puntos clave
- Actualiza DSM hoy y activa las actualizaciones automáticas si corresponde.
- Revisa la configuración de acceso remoto y desactiva cualquier cosa expuesta que no necesites.
- Accede a tu NAS mediante una VPN en lugar de abrirlo a internet.
- Usa contraseñas fuertes, autenticación de dos factores y copias de seguridad separadas.
- Si sospechas de una infección, desconecta el dispositivo de la red y sigue nuestros pasos de recuperación del ransomware L0CK3D.
El impulso de actualización de Synology DSM contra ransomware es un recordatorio de que el software antiguo es una invitación abierta. Unos minutos dedicados hoy a aplicar parches y reforzar el acceso pueden ahorrarte un día mucho más difícil más adelante.
