Synology on kehottanut asiakkaitaan päivittämään DiskStation Managerin (DSM) sen jälkeen, kun kiristyshaittaohjelmien operaattorit ovat kohdistaneet vanhentuneisiin DSM-asennuksiin. Lähderaportti on lyhyt, eikä siinä nimetä tiettyä kiristyshaittaohjelmaperhettä, haavoittuvuutta tai uhrien määrää, joten tämä kirjoitus pitäytyy siinä, mikä on vahvistettu: vanhempiin DSM-versioihin kohdistetaan hyökkäyksiä, ja korjaus, johon Synology viittaa, on päivittäminen. Jos omistat verkkotallennuslaitteen (NAS), Synology DSM -kiristyshaittaohjelmapäivitystä koskeva ohjeistus kannattaa toteuttaa jo tänään.

Miksi vanhentuneisiin DSM-asennuksiin kohdistetaan hyökkäyksiä

Hyökkääjät menevät sinne, missä vaiva on pienin. Vanhaa käyttöjärjestelmäversiota käyttävä NAS voi sisältää tunnettuja tietoturva-aukkoja, jotka on jo korjattu uudemmissa julkaisuissa. Kun korjaukset ovat julkisia, kuka tahansa voi tutkia, mikä muuttui, ja etsiä laitteita, jotka eivät koskaan saaneet niitä.

NAS-laitteet ovat houkuttelevia myös siksi, mitä ne sisältävät. Perhevalokuvat, taloustiedot, yritysasiakirjat ja usein varmuuskopiot ovat kaikki yhdessä paikassa. Näiden tietojen salaaminen antaa kiristyshaittaohjelmien operaattoreille vahvan vipuvoiman, koska uhreilla ei välttämättä ole muuta kopiota.

Ja monet NAS-laitteet asennetaan kerran ja unohdetaan. Ne seisovat hiljaa komerossa tai työpöydän alla ja käyvät vuosia. Juuri tämä "asenna ja unohda" -tapa tekee vanhentuneista asennuksista helppoja löytää ja helppoja iskeä.

Miten kiristyshaittaohjelma pääsee käsiksi julkisille koti- ja toimisto-NAS-laitteisiin

Lähdeartikkeli ei erittele tässä tapauksessa käytettyä hyökkäysmenetelmää, joten emme voi sanoa tarkalleen, miten nämä tunkeutumiset tapahtuvat. Yleisesti ottaen kiristyshaittaohjelma saavuttaa NASin kuitenkin muutamia tuttuja reittejä pitkin:

  • Altistuminen internetille: Jos laitteen kirjautumissivu tai etäkäyttöominaisuudet ovat saavutettavissa avoimesta internetistä, automaattiset skannerit voivat löytää sen.
  • Päivittämätön ohjelmisto: Vanhempien DSM-versioiden tunnetut aukot voivat antaa hyökkääjille tavan päästä sisään ilman salasanaa.
  • Heikot tai uudelleenkäytetyt tunnukset: Yksinkertaiset ylläpitäjän salasanat ja tilit, joita ei koskaan poistettu käytöstä, tekevät arvaushyökkäyksistä paljon helpompia.

Sisään päästyään kiristyshaittaohjelma salaa tiedostot ja vaatii tyypillisesti maksua niiden palauttamisesta. Uhrit huomaavat usein ensin, että tiedostonimet tai tiedostopäätteet ovat muuttuneet. Jos tämä kuulostaa siltä, mitä näet, oppaamme palautusvaiheista, kun L0CK3D-kiristyshaittaohjelma iskee Synology NASiin käy läpi, mitä seuraavaksi pitäisi tehdä.

Käytännön suojausmuistilista Synology NASillesi

Päivittäminen on ensimmäinen askel, mutta muutamat muut tavat sulkevat useimmat yleiset puutteet.

  1. Päivitä DSM nyt. Avaa DSM:ssä Ohjauspaneeli ja siirry kohtaan Päivitä ja palauta tarkistaaksesi uusimman version. Päivitykset voivat käynnistää laitteen uudelleen, joten valitse rauhallinen ajankohta.
  2. Ota automaattiset päivitykset käyttöön DSM:lle, jos se sopii käyttöösi, jotta laite ei pääse taas vanhentumaan.
  3. Tarkista etäkäyttöasetukset. Tarkista, mitkä palvelut ovat saavutettavissa verkkosi ulkopuolelta, ja kytke pois kaikki, mitä et aktiivisesti käytä.
  4. Käytä vahvoja, ainutlaatuisia salasanoja jokaisella tilillä ja poista käytöstä tilit, joita et enää tarvitse.
  5. Ota kaksivaiheinen todennus käyttöön ylläpitäjän ja käyttäjien kirjautumisissa.
  6. Pidä varmuuskopiot erillään. Samalle NASille tallennettu kopio ei ole oikea varmuuskopio. Pidä ainakin yksi kopio offline-tilassa tai eri järjestelmässä.
  7. Harkitse tilannevedoksia. Tilannevedosominaisuudet voivat auttaa palauttamaan hyökkäyksen jälkeen DSM-versiosta ja kokoonpanosta riippuen.

Mikään näistä vaiheista ei vaadi erityisasiantuntemusta, ja yhdessä ne tekevät laitteesta paljon vaikeamman kohteen kuin vuosiksi koskemattomaksi jätetystä.

Miksi VPN voittaa NASin altistamisen internetille

Monet avaavat NASinsa internetiin päästäkseen tiedostoihin matkoilla tai etätöissä. Vastineeksi kirjautumissivu tulee näkyväksi kaikille sitä skannaaville, mukaan lukien vanhentuneita järjestelmiä etsiville kiristyshaittaohjelmien operaattoreille.

Turvallisempi toimintatapa on pitää NAS poissa avoimesta verkosta ja muodostaa yhteys koti- tai toimistoverkkoon VPN:n kautta, kun tarvitset pääsyä. Tässä kokoonpanossa laite ei ole suoraan saavutettavissa ulkopuolelta. Todennat ensin VPN:ään ja saavutat sitten NASin ikään kuin olisit paikallisverkossa. Tämä pienentää hyökkäyspintaa huomattavasti, koska julkisesti näkyvää NAS-kirjautumista ei ole tunnusteltavaksi.

VPN ei korvaa päivittämistä. Jos hyökkääjä pääsee verkkoosi toista reittiä, päivittämätön NAS on edelleen haavoittuvainen. Ajattele sitä yhtenä kerroksena päivittämisen, vahvojen tunnusten ja varmuuskopioiden rinnalla.

Mitä tämä tarkoittaa sinulle

Jos käytät Synology NASia kotona tai pienessä toimistossa, viesti on yksinkertainen: älä oleta laitteen olevan turvassa vain siksi, että se on toiminut ilman ongelmia. Tarkista DSM-versiosi, asenna odottavat päivitykset ja katso, ovatko jotkin sen palveluista alttiina internetille. Jos et ole kirjautunut NASiisi kuukausiin, nyt on hyvä aika.

Jos hallinnoit NASia pienyritykselle, lisää se säännölliseen huoltorutiiniisi. Kuukausittainen muistutus päivitysten tarkistamisesta on edullinen tapa, joka välttää kalliin ongelman.

Keskeiset huomiot

  • Päivitä DSM tänään ja ota automaattiset päivitykset käyttöön, jos se on tarkoituksenmukaista.
  • Tarkista etäkäyttöasetuksesi ja kytke pois kaikki tarpeettomat altistukset.
  • Käytä NASia VPN:n kautta sen sijaan, että avaisit sen internetiin.
  • Käytä vahvoja salasanoja, kaksivaiheista todennusta ja erillisiä varmuuskopioita.
  • Jos epäilet tartuntaa, irrota laite verkosta ja noudata L0CK3D-kiristyshaittaohjelman palautusvaiheitamme.

Synology DSM -kiristyshaittaohjelmapäivityksen työntö on muistutus siitä, että vanha ohjelmisto on avoin kutsu. Muutama minuutti päivittämiseen ja pääsyn tiukentamiseen tänään voi säästää sinut paljon vaikeammalta päivältä myöhemmin.