Synology-verkkotallennuslaitteisiin (NAS) kohdistuu C3RB3R-niminen kiristyshaittaohjelmakampanja, ja kaava on tuttu: laitteet, joissa on vanhentunut käyttöjärjestelmäohjelmisto, ovat niitä, joiden tiedostot salataan. Jos säilytät perhevalokuvia, yritysasiakirjoja tai varmuuskopioita Synology-laatikossa, C3RB3R Synology NAS -kiristyshaittaohjelmasuojaus tiivistyy lyhyeen listaan tapoja, jotka voit aloittaa jo tänään.

Tässä artikkelissa käydään läpi, miten hyökkäys toimii, miten aidon tapauksen erottaa bluffista ja mitä sille pitäisi tehdä.

Miten C3RB3R-hyökkäys Synology NAS -laitteisiin toimii

Kasperskyn raportin mukaan C3RB3R-kiristyshaittaohjelma hyökkää Synology NAS -laitteisiin, joissa on vanhentunut käyttöjärjestelmä, ja salaa niihin tallennetut tiedostot. Jotkin yhteisön ja tietoturvan kirjoitukset viittaavat samaan toimintaan nimillä LOCK3D tai L0CK3D, joten saatat törmätä useisiin kirjoitusasuihin asiaa tutkiessasi.

NAS on houkutteleva kohde yksinkertaisesta syystä: sinne ihmiset keskittävät tietonsa. Asiakirjat, valokuvat, jaetut projektikansiot ja usein myös varmuuskopiot ovat kaikki yhdessä paikassa, ja laite on usein etäkäyttöä varten saavutettavissa internetistä. Kun laitteen ohjelmisto jää jälkeen päivityksistä, hyökkääjillä on enemmän liikkumavaraa.

Paine ei lopu salaukseen. Jos uhri kieltäytyy maksamasta, rikolliset uhkaavat julkistaa varastetut tiedot. He saattavat ottaa uhreihin yhteyttä sähköpostitse tai sosiaalisen median kautta näiden vaatimusten kanssa.

Aito salaus vai kiristyshuijaus: miten erottaa

Jokainen uhkaava viesti ei tarkoita, että sinuun on murtauduttu. Kaspersky huomauttaa, että tällaiset uhat ovat usein vain huijaus – kaava, jota se on käsitellyt erikseen kirjoituksessaan siitä, miten huijarit käyttävät sähköpostia kiristämiseen ja pakottamiseen. Joukkoviestinä lähetetyt vaatimukset, joissa väitetään olevan hallussasi olevia tietoja, ovat yleisiä, ja monet niistä ovat bluffeja, jotka on lähetetty tuhansille ihmisille ilman todellista pääsyä.

NAS itsessään on paras todiste. Muutama käytännön tarkistus:

  • Katso tiedostojasi. Jos asiakirjat eivät ole käytettävissä, ne on nimetty uudelleen tai niiden mukana on kiristysviesti laitteella, kyseessä on todennäköisesti todellinen salaustapahtuma. Jos kaikki avautuu normaalisti, pelkkä sähköposti on todennäköisesti tyhjä uhkaus.
  • Tarkista laite, älä viestiä. Kirjaudu DSM-käyttöliittymään suoraan (älä sähköpostin linkin kautta) ja tarkista, mitä järjestelmässä tapahtuu.
  • Ole rehellinen riskistä. Kaspersky on selvä siitä, että jos NAS-laitteesi on todella salattu, et voi sulkea pois tietovarkautta. Kohtele todellista salaustapahtumaa myös mahdollisena tietovuotona, ei vain saatavuusongelmana.

Erottelu on tärkeää, koska oikea vastaus vaihtelee. Bluffi vaatii viestin huomiotta jättämistä ja siitä ilmoittamista. Aito tartunta vaatii eristämistä ja palauttamista.

Mitä tehdä, jos NAS-laitteesi on salattu

Jos laitteesi tiedostot ovat todella lukittuja, toimi rauhallisesti ja järjestyksessä.

  1. Irrota NAS verkosta. Tämä auttaa estämään lisävahingot ja katkaisee mahdollisen etäyhteyden, joka hyökkääjillä voi vielä olla.
  2. Älä luota rikollisten lupauksiin. Maksaminen ei takaa, että tiedostosi palaavat, eikä se peru jo tapahtunutta varkautta.
  3. Oleta, että tiedot on saatettu kopioida. Mieti, mitä sinne oli tallennettu: henkilökohtaisia asiakirjoja, asiakastietoja, tunnistetietoja. Vaihda sellaisten tilien salasanat, joiden tietoja on saatettu säilyttää laitteella, ja harkitse, keitä on ehkä ilmoitettava, jos tiedot kuuluvat asiakkaille tai kollegoille.
  4. Palauta puhtaasta varmuuskopiosta. Tässä offline- tai erilliset varmuuskopiot osoittavat arvonsa. Ennen kuin yhdistät mitään uudelleen, päivitä NAS-ohjelmisto, jotta et palauta samaan heikkouteen.
  5. Hae ammattiapua, jos tiedot ovat liiketoiminnalle kriittisiä. Tapahtumien käsittelijä voi auttaa selvittämään, mihin on päästy käsiksi.

NAS-laitteen koventamisen tarkistuslista: päivitykset, paljastetut palvelut, varmuuskopiot, käyttöoikeuksien hallinta

Synologyn oma ohjeistus, sellaisena kuin se heijastuu tätä kampanjaa käsittelevistä lähteistä, osoittaa johdonmukaiseen korjausjoukkoon. Mikään niistä ei vaadi erityisosaamista.

Päivitä kaikki. Päivitä DSM eli NAS-laitteen käyttöjärjestelmä ja asennetut paketit. Synology on kehottanut haavoittuvia versioita käyttäviä päivittämään välittömästi. Ota automaattiset päivitykset käyttöön, missä voit, ja tarkista laite silti silloin tällöin.

Sulje se, mitä et tarvitse. Avaa vain palvelut, joita todella käytät. Jokainen paljastettu portti tai etäkäyttöominaisuus on ovi, jota joku voi yrittää. Jos sinun ei tarvitse päästä NAS-laitteeseen kodin tai toimiston ulkopuolelta, kytke sen suora internetyhteys pois päältä.

Lukitse kirjautumiset. Varmista, että Auto Block, Account Protection ja monivaiheinen todennus ovat käytössä. Käytä ylläpitotileille ainutlaatuisia, pitkiä salasanoja ja vältä oletus- tai jaettujen tunnistetietojen jättämistä paikoilleen.

Aja sisäänrakennetut tarkistukset. Synology Security Advisor voi säännöllisesti tarkistaa laitteen haavoittuvuuksien ja heikkojen asetusten varalta. Se vie muutaman minuutin ja nappaa kiinni sellaisen ajautumisen, joka kertyy ajan myötä.

Pidä varmuuskopioita, joihin kiristyshaittaohjelma ei pääse käsiksi. Varmuuskopio, joka sijaitsee samassa NAS-laitteessa tai jaossa, johon NAS voi aina kirjoittaa, voidaan salata kaiken muun mukana. Pidä ainakin yksi kopio offline-tilassa tai muuten erillään ja testaa, että voit palauttaa siitä.

Mitä tämä tarkoittaa sinulle

Jos omistat Synology NAS -laitteen, avainkysymys on, onko se ajan tasalla ja miten altis se on. Vanhentunut ohjelmisto yhdistettynä internetiin näkyvään käyttöön on yhdistelmä, jonka ympärille tämä kampanja on rakennettu. Jos et käytä NAS-laitetta mutta saat sähköpostin, jossa väitetään jonkun olevan hallussasi olevia tiedostoja, muista, että tällaiset viestit ovat usein huijauksia ja ensimmäinen askel on varmistaa, onko mitään todella tapahtunut.

Pienissä toimistoissa NAS-laite sisältää usein tietoja muista ihmisistä, mikä nostaa panoksia, jos varkaus on mahdollista. Päivittäminen ja käytön rajoittaminen on halvempaa kuin mikään palautuminen.

Käytännön toimenpiteet

  • Päivitä DSM ja kaikki asennetut paketit tänään ja ota automaattiset päivitykset käyttöön.
  • Sulje etäkäyttöportit ja palvelut, joita et käytä.
  • Ota käyttöön Auto Block, Account Protection ja monivaiheinen todennus.
  • Aja Synology Security Advisor ja korjaa se, mihin se puuttuu.
  • Pidä offline-varmuuskopio ja testaa palauttaminen.
  • Jos kiristysviesti saapuu, tarkista tiedostosi ensin ennen kuin reagoit.

Asetelmiesi tarkistaminen nyt on tehokkain käyttöön otettava C3RB3R Synology NAS -kiristyshaittaohjelmasuojaus, ja se vie paljon vähemmän aikaa kuin hyökkäyksestä toipuminen.