Synology a exhorté ses clients à mettre à jour DiskStation Manager (DSM) après que des opérateurs de rançongiciels ont ciblé des installations DSM obsolètes. Le rapport source est bref et ne nomme ni famille de rançongiciels spécifique, ni vulnérabilité, ni nombre de victimes ; cet article s'en tient donc à ce qui est confirmé : les anciennes versions de DSM sont prises pour cible, et la solution que Synology indique est la mise à jour. Si vous possédez un appareil de stockage en réseau (NAS), les recommandations de mise à jour de Synology DSM valent la peine d'être appliquées dès aujourd'hui.
Pourquoi les installations DSM obsolètes sont ciblées
Les attaquants ont tendance à aller là où l'effort est le plus faible. Un NAS exécutant une ancienne version de son système d'exploitation peut présenter des failles de sécurité connues qui ont déjà été corrigées dans les versions plus récentes. Une fois ces correctifs publics, n'importe qui peut étudier ce qui a changé et rechercher les appareils qui ne les ont jamais reçus.
Les boîtiers NAS sont également attrayants en raison de ce qu'ils contiennent. Photos de famille, documents financiers, documents professionnels et souvent sauvegardes sont tous réunis au même endroit. Le chiffrement de ces données donne aux opérateurs de rançongiciels un levier considérable, car les victimes peuvent ne disposer d'aucune autre copie.
Et de nombreux appareils NAS sont configurés une fois puis oubliés. Ils restent tranquillement dans un placard ou sous un bureau, en fonctionnement pendant des années. Cette habitude du « configurer et oublier » est exactement ce qui rend les installations obsolètes faciles à trouver et faciles à attaquer.
Comment les rançongiciels atteignent les NAS domestiques et professionnels exposés
L'article source ne détaille pas la méthode d'attaque utilisée dans ce cas, nous ne pouvons donc pas dire exactement comment ces intrusions se produisent. De manière générale, toutefois, les rançongiciels atteignent un NAS par quelques voies familières :
- Exposition à Internet : Si la page de connexion de l'appareil ou les fonctionnalités d'accès à distance sont accessibles depuis l'internet ouvert, des scanners automatisés peuvent le trouver.
- Logiciels non corrigés : Des failles connues dans les anciennes versions de DSM peuvent offrir aux attaquants un moyen d'entrer sans avoir besoin d'un mot de passe.
- Identifiants faibles ou réutilisés : Des mots de passe administrateur simples et des comptes jamais désactivés rendent les attaques par devinette bien plus faciles.
Une fois à l'intérieur, les rançongiciels chiffrent les fichiers et exigent généralement un paiement pour leur restitution. Les victimes remarquent souvent d'abord que les noms ou extensions de fichiers ont changé. Si cela ressemble à ce que vous constatez, notre guide sur les étapes de récupération après une attaque du rançongiciel L0CK3D sur un NAS Synology détaille ce qu'il faut faire ensuite.
Une liste de contrôle pratique de renforcement pour votre NAS Synology
La mise à jour est la première étape, mais quelques autres habitudes comblent la plupart des lacunes courantes.
- Mettez à jour DSM maintenant. Dans DSM, ouvrez le Panneau de configuration et allez dans Mise à jour et restauration pour vérifier la dernière version. Les mises à jour peuvent redémarrer l'appareil, choisissez donc un moment calme.
- Activez les mises à jour automatiques de DSM lorsque cela convient à votre configuration, afin que l'appareil ne prenne plus de retard.
- Examinez les paramètres d'accès à distance. Vérifiez quels services sont accessibles depuis l'extérieur de votre réseau et désactivez tout ce que vous n'utilisez pas activement.
- Utilisez des mots de passe forts et uniques pour chaque compte, et désactivez les comptes dont vous n'avez plus besoin.
- Activez l'authentification à deux facteurs pour les connexions administrateur et utilisateur.
- Gardez des sauvegardes séparées. Une copie stockée sur le même NAS n'est pas une vraie sauvegarde. Conservez au moins une copie hors ligne ou sur un système différent.
- Envisagez les instantanés. Les fonctionnalités d'instantanés peuvent vous aider à revenir en arrière après une attaque, selon votre version de DSM et votre configuration.
Aucune de ces étapes ne nécessite d'expertise particulière, et ensemble, elles font d'un appareil une cible bien plus difficile que celui laissé sans attention pendant des années.
Pourquoi un VPN vaut mieux que d'exposer votre NAS à Internet
Beaucoup de personnes ouvrent leur NAS à Internet pour pouvoir accéder à leurs fichiers en déplacement ou en télétravail. La contrepartie est que la page de connexion devient visible pour quiconque la scanne, y compris les opérateurs de rançongiciels à la recherche de systèmes obsolètes.
Un schéma plus sûr consiste à garder le NAS hors du web ouvert et à vous connecter à votre réseau domestique ou professionnel via un VPN lorsque vous avez besoin d'accéder aux fichiers. Avec cette configuration, l'appareil n'est pas directement accessible depuis l'extérieur. Vous vous authentifiez d'abord auprès du VPN, puis vous atteignez le NAS comme si vous étiez sur le réseau local. Cela réduit considérablement la surface d'attaque, car il n'y a pas de connexion NAS publique à sonder.
Un VPN ne remplace pas la mise à jour. Si un attaquant accède à votre réseau par une autre voie, un NAS non corrigé reste vulnérable. Considérez-le comme une couche parmi d'autres, aux côtés des correctifs, des identifiants forts et des sauvegardes.
Ce que cela signifie pour vous
Si vous exploitez un NAS Synology à la maison ou dans un petit bureau, le message est simple : ne supposez pas que l'appareil est sûr simplement parce qu'il fonctionne sans problème. Vérifiez votre version de DSM, installez les mises à jour en attente et examinez si certains de ses services sont exposés à Internet. Si vous ne vous êtes pas connecté à votre NAS depuis des mois, c'est le bon moment.
Si vous gérez un NAS pour une petite entreprise, ajoutez-le à votre routine de maintenance régulière. Un rappel mensuel pour vérifier les mises à jour est une habitude peu coûteuse qui évite un problème très coûteux.
Points clés à retenir
- Mettez à jour DSM dès aujourd'hui et activez les mises à jour automatiques si approprié.
- Examinez vos paramètres d'accès à distance et désactivez tout ce qui est exposé et dont vous n'avez pas besoin.
- Accédez à votre NAS via un VPN plutôt que de l'ouvrir à Internet.
- Utilisez des mots de passe forts, l'authentification à deux facteurs et des sauvegardes séparées.
- Si vous suspectez une infection, déconnectez l'appareil du réseau et suivez nos étapes de récupération du rançongiciel L0CK3D.
La campagne de mise à jour de Synology DSM contre les rançongiciels rappelle que les logiciels anciens sont une invitation ouverte. Quelques minutes consacrées aujourd'hui à la correction et au renforcement des accès peuvent vous épargner une journée bien plus difficile plus tard.
