Synology je pozvao korisnike da ažuriraju DiskStation Manager (DSM) nakon što su ransomware operateri ciljali zastarjele DSM instalacije. Izvorni izvještaj je kratak i ne navodi konkretnu ransomware obitelj, ranjivost ni broj žrtava, pa se ovaj post drži onoga što je potvrđeno: ciljaju se starije DSM verzije, a rješenje na koje Synology upućuje jest ažuriranje. Ako posjedujete mrežni pohranjivač (NAS) uređaj, Synology DSM ransomware update smjernice vrijedi primijeniti već danas.
Zašto su zastarjele DSM instalacije na meti
Napadači obično idu tamo gdje je trud najmanji. NAS koji radi na staroj verziji svog operacijskog sustava može nositi poznate sigurnosne nedostatke koji su već ispravljeni u novijim izdanjima. Kad te ispravke postanu javne, svatko može proučiti što se promijenilo i tražiti uređaje koji ih nikada nisu primili.
NAS uređaji su također privlačni zbog onoga što čuvaju. Obiteljske fotografije, financijski zapisi, poslovni dokumenti i često sigurnosne kopije sve se nalaze na jednom mjestu. Šifriranje tih podataka daje ransomware operaterima snažan adut, jer žrtve možda nemaju drugu kopiju.
A mnogi NAS uređaji se postave jednom i zatim zaborave. Tiho stoje u ormaru ili ispod radnog stola, radeći godinama. Ta navika "postavi i zaboravi" upravo je ono što zastarjele instalacije čini lakima za pronaći i lakima za napasti.
Kako ransomware dolazi do izloženih kućnih i uredskih NAS uređaja
Izvorni članak ne detaljizira metodu napada korištenu u ovom slučaju, pa ne možemo točno reći kako se te upade događaju. Općenito, međutim, ransomware dolazi do NAS-a kroz nekoliko poznatih putova:
- Izloženost internetu: Ako je stranica za prijavu uređaja ili značajke daljinskog pristupa dostupna s otvorenog interneta, automatizirani skeneri mogu ga pronaći.
- Nezakrpljeni softver: Poznati nedostaci u starijim DSM verzijama mogu napadačima omogućiti ulaz bez potrebe za lozinkom.
- Slabe ili ponovno korištene vjerodajnice: Jednostavne admin lozinke i računi koji nikada nisu onemogućeni znatno olakšavaju napade pogađanja.
Jednom unutra, ransomware šifrira datoteke i obično zahtijeva plaćanje za njihov povratak. Žrtve često prvo primijete da su se nazivi datoteka ili ekstenzije promijenili. Ako to zvuči kao ono što vidite, naš vodič o koracima oporavka nakon što L0CK3D ransomware pogodi Synology NAS opisuje što učiniti sljedeće.
Praktična kontrolna lista za jačanje sigurnosti vašeg Synology NAS-a
Ažuriranje je prvi korak, ali nekoliko drugih navika zatvara većinu uobičajenih propusta.
- Ažurirajte DSM sada. U DSM-u otvorite Control Panel i idite na Update & Restore kako biste provjerili najnoviju verziju. Ažuriranja mogu ponovno pokrenuti uređaj, pa odaberite mirno vrijeme.
- Uključite automatska ažuriranja za DSM gdje to odgovara vašem postavu, kako uređaj ponovno ne bi zastario.
- Pregledajte postavke daljinskog pristupa. Provjerite koje su usluge dostupne izvan vaše mreže i isključite sve što aktivno ne koristite.
- Koristite jake, jedinstvene lozinke za svaki račun i onemogućite račune koji vam više nisu potrebni.
- Omogućite dvofaktorsku autentifikaciju za administratorske i korisničke prijave.
- Držite sigurnosne kopije odvojeno. Kopija pohranjena na istom NAS-u nije prava sigurnosna kopija. Držite barem jednu kopiju izvan mreže ili na drugom sustavu.
- Razmotrite snimke (snapshots). Značajke snimanja mogu vam pomoći da se vratite nakon napada, ovisno o vašoj DSM verziji i konfiguraciji.
Nijedan od ovih koraka ne zahtijeva posebnu stručnost, a zajedno čine uređaj mnogo težom metom od onoga koji je godinama ostavljen netaknut.
Zašto je VPN bolji od izlaganja NAS-a internetu
Mnogi ljudi otvaraju svoj NAS prema internetu kako bi mogli doći do datoteka dok putuju ili rade na daljinu. Kompromis je da stranica za prijavu postaje vidljiva svakome tko je skenira, uključujući ransomware operatere koji traže zastarjele sustave.
Sigurniji obrazac jest držati NAS izvan otvorenog weba i povezati se na svoju kućnu ili uredsku mrežu putem VPN-a kada trebate pristup. S takvim postavom uređaj nije izravno dostupan izvana. Najprije se autentificirate na VPN, a zatim dohvaćate NAS kao da ste na lokalnoj mreži. To znatno smanjuje napadnu površinu, jer nema javno dostupne NAS prijave za ispitivanje.
VPN nije zamjena za ažuriranje. Ako napadač dođe na vašu mrežu drugim putem, nezakrpljeni NAS i dalje je ranjiv. Zamislite ga kao jedan sloj uz zakrpe, jake vjerodajnice i sigurnosne kopije.
Što to znači za vas
Ako pokrećete Synology NAS kod kuće ili u malom uredu, poruka je jednostavna: ne pretpostavljajte da je uređaj siguran samo zato što radi bez problema. Provjerite svoju DSM verziju, instalirajte ažuriranja koja čekaju i pogledajte jesu li neke od njegovih usluga izložene internetu. Ako se niste prijavili na svoj NAS mjesecima, sada je dobro vrijeme.
Ako upravljate NAS-om za mali business, dodajte ga u svoju redovnu rutinu održavanja. Mjesečni podsjetnik za provjeru ažuriranja je navika niske cijene koja izbjegava skup problem.
Ključni zaključci
- Ažurirajte DSM danas i omogućite automatska ažuriranja ako je prikladno.
- Pregledajte postavke daljinskog pristupa i isključite sve izloženo što vam ne treba.
- Pristupajte svom NAS-u putem VPN-a umjesto da ga otvarate prema internetu.
- Koristite jake lozinke, dvofaktorsku autentifikaciju i odvojene sigurnosne kopije.
- Ako sumnjate na infekciju, odspojite uređaj s mreže i slijedite naše korake oporavka od L0CK3D ransomwarea.
Synology DSM ransomware update push podsjetnik je da je stari softver otvoren poziv. Nekoliko minuta provedenih na zakrpi i zatezanju pristupa danas može vam poštedjeti mnogo teži dan kasnije.
