Ransomware kampanja pod nazivom C3RB3R cilja Synology mrežne pohrane (NAS), a obrazac je poznat: uređaji sa zastarjelim operativnim sustavom su oni kojima se datoteke kriptiraju. Ako na Synology uređaju čuvate obiteljske fotografije, poslovne dokumente ili sigurnosne kopije, C3RB3R zaštita Synology NAS uređaja od ransomwarea svodi se na kratak popis navika koje možete početi primjenjivati već danas.

Ovaj tekst objašnjava kako napad funkcionira, kako razlikovati stvarni incident od blefa i što poduzeti u vezi s tim.

Kako napad C3RB3R na Synology NAS funkcionira

Prema izvješću Kasperskyja, C3RB3R ransomware napada Synology NAS uređaje koji rade na zastarjelim operativnim sustavima i kriptira datoteke pohranjene na njima. Neki tekstovi u zajednici i sigurnosna izvješća istu aktivnost nazivaju LOCK3D ili L0CK3D, pa tijekom istraživanja možete naići na nekoliko različitih zapisa.

NAS je privlačna meta iz jednostavnog razloga: to je mjesto gdje ljudi koncentriraju svoje podatke. Dokumenti, fotografije, zajedničke projektne mape i često sigurnosne kopije nalaze se na jednom mjestu, a uređaj je često dostupan s interneta radi daljinskog pristupa. Kada softver na tom uređaju zaostaje s ažuriranjima, napadači imaju više prostora za djelovanje.

Pritisak ne prestaje na kriptiranju. Ako žrtva odbije platiti, kriminalci prijete da će ukradene podatke objaviti. Mogu kontaktirati žrtve e-poštom ili putem društvenih mreža s tim zahtjevima.

Stvarno kriptiranje ili prijevara s iznudom: kako razlikovati

Nije svaka prijeteća poruka znak da ste hakirani. Kaspersky napominje da takve prijetnje često nisu ništa više od prijevare, obrazac koji je zasebno obradio u svom tekstu o tome kako prevaranti koriste e-poštu za ucjene i iznude. Zahtjevi poslani masovno koji tvrde da drže vaše podatke su uobičajeni, a mnogi su blefovi poslani tisućama ljudi bez stvarnog pristupa.

Sam NAS je najbolji dokaz. Nekoliko praktičnih provjera:

  • Pogledajte svoje datoteke. Ako su dokumenti nedostupni, preimenovani ili popraćeni porukom o otkupnini na uređaju, vjerojatno imate posla sa stvarnim kriptiranjem. Ako se sve normalno otvara, sama e-poruka je vjerojatno prazna prijetnja.
  • Provjerite uređaj, a ne poruku. Prijavite se izravno u DSM sučelje (ne putem poveznice u e-poruci) i pregledajte što se događa na sustavu.
  • Budite iskreni o riziku. Kaspersky jasno navodi da ako je vaš NAS doista kriptiran, ne možete isključiti krađu podataka. Stvarni incident kriptiranja tretirajte i kao moguće izlaganje podataka, a ne samo kao problem dostupnosti.

Razlika je važna jer se ispravan odgovor razlikuje. Blef zahtijeva ignoriranje i prijavljivanje poruke. Stvarna infekcija zahtijeva ograničavanje štete i oporavak.

Što učiniti ako je vaš NAS kriptiran

Ako su datoteke na vašem uređaju doista zaključane, postupajte mirno i po redu.

  1. Odspojite NAS iz mreže. To pomaže zaustaviti daljnju štetu i prekida svaki daljinski pristup koji napadači možda još imaju.
  2. Ne oslanjajte se na obećanja kriminalaca. Plaćanje ne jamči da će vaše datoteke biti vraćene i ne poništava nikakvu krađu koja se već dogodila.
  3. Pretpostavite da su podaci možda kopirani. Razmislite što je tamo bilo pohranjeno: osobni dokumenti, podaci o korisnicima, vjerodajnice. Promijenite lozinke za račune čiji su podaci možda bili na uređaju i razmotrite koga treba obavijestiti ako podaci pripadaju klijentima ili kolegama.
  4. Vratite iz čiste sigurnosne kopije. Ovdje se offline ili odvojene sigurnosne kopije dokazuju svoju vrijednost. Prije ponovnog povezivanja ažurirajte softver NAS uređaja kako ne biste vraćali na istu ranjivost.
  5. Potražite stručnu pomoć ako su podaci poslovno kritični. Stručnjak za incidente može pomoći utvrditi kojem se sadržaju pristupalo.

Popis za jačanje NAS zaštite: ažuriranja, izložene usluge, sigurnosne kopije, kontrole pristupa

Synologyjeve vlastite smjernice, kako se odražavaju u izvorima koji pregledavaju ovu kampanju, upućuju na dosljedan skup rješenja. Nijedno ne zahtijeva posebnu stručnost.

Ažurirajte sve. Ažurirajte DSM, operativni sustav NAS uređaja, i instalirane pakete. Synology je pozvao korisnike koji rade na ranjivim verzijama da odmah ažuriraju. Omogućite automatska ažuriranja gdje možete i povremeno provjerite uređaj čak i tada.

Zatvorite što ne trebate. Otvorite samo usluge koje doista koristite. Svaki izloženi port ili značajka daljinskog pristupa su vrata koja netko može pokušati otvoriti. Ako ne trebate pristupati NAS uređaju izvan svoje kuće ili ureda, isključite izravni pristup internetu.

Zaštitite prijave. Provjerite jesu li omogućeni Auto Block, Account Protection i višefaktorska autentifikacija. Koristite jedinstvene, duge lozinke za administratorske račune i izbjegavajte ostavljanje zadanih ili dijeljenih vjerodajnica.

Pokrenite ugrađene provjere. Synology Security Advisor može rutinski skenirati uređaj na ranjivosti i slabe postavke. Traje nekoliko minuta i hvata vrstu odstupanja koja se nakupi tijekom vremena.

Čuvajte sigurnosne kopije do kojih ransomware ne može doći. Sigurnosna kopija koja se nalazi na istom NAS uređaju ili na dijeljenom resursu na koji NAS uvijek može pisati može biti kriptirana zajedno sa svim ostalim. Čuvajte barem jednu kopiju izvan mreže ili na drugi način odvojenu i testirajte možete li je vratiti.

Što to znači za vas

Ako posjedujete Synology NAS, ključno pitanje je je li ažuran i koliko je izložen. Zastarjeli softver plus pristup s interneta kombinacija je na kojoj se ova kampanja temelji. Ako ne koristite NAS, ali primite e-poruku koja tvrdi da netko ima vaše datoteke, zapamtite da su takve poruke često prijevare i da je prvi korak provjeriti je li se išta doista dogodilo.

Za male urede NAS često sadrži podatke o drugim ljudima, što povećava rizik ako je krađa moguća. Ažuriranje i ograničavanje pristupa jeftinije je od bilo kakvog oporavka.

Ključni zaključci

  • Ažurirajte DSM i sve instalirane pakete danas i uključite automatska ažuriranja.
  • Zatvorite portove i usluge za daljinski pristup koje ne koristite.
  • Omogućite Auto Block, Account Protection i višefaktorsku autentifikaciju.
  • Pokrenite Synology Security Advisor i ispravite sve što prijavi.
  • Čuvajte sigurnosnu kopiju izvan mreže i testirajte vraćanje.
  • Ako stigne poruka s ucjonom, prvo provjerite svoje datoteke prije nego reagirate.

Trenutna revizija vaše postavke najučinkovitija je C3RB3R zaštita Synology NAS uređaja od ransomwarea koju možete uspostaviti i oduzima mnogo manje vremena od oporavka nakon napada.