A Synology arra kérte ügyfeleit, hogy frissítsék a DiskStation Manager (DSM) rendszert, miután zsarolóvírus-üzemeltetők elavult DSM-telepítéseket céloztak meg. A forrásjelentés rövid, és nem nevez meg konkrét zsarolóvírus-családot, sebezhetőséget vagy áldozatok számát, ezért ez a bejegyzés ahhoz tartja magát, ami megerősített: a régebbi DSM-verziókat veszik célba, és a Synology által javasolt megoldás a frissítés. Ha Önnek hálózati tárolóeszköze (NAS) van, érdemes még ma cselekedni a Synology DSM zsarolóvírus-frissítési útmutatása alapján.

Miért célozzák meg az elavult DSM-telepítéseket

A támadók hajlamosak oda menni, ahol a legkisebb az erőfeszítés. Egy régi operációsrendszer-verziót futtató NAS ismert biztonsági hibákat hordozhat, amelyeket az újabb kiadásokban már javítottak. Amint ezek a javítások nyilvánosságra kerülnek, bárki tanulmányozhatja, mi változott, és olyan eszközöket kereshet, amelyek soha nem kapták meg őket.

A NAS dobozok azért is vonzóak, mert mit tárolnak. Családi fotók, pénzügyi nyilvántartások, üzleti dokumentumok és gyakran biztonsági mentések is egy helyen vannak. Ezen adatok titkosítása erős nyomásgyakorló eszközt ad a zsarolóvírus-üzemeltetőknek, mivel az áldozatoknak lehet, hogy nincs más példányuk.

És sok NAS-eszközt egyszer beállítanak, majd elfelejtenek. Csendesen állnak egy szekrényben vagy egy íróasztal alatt, évekig futva. Ez a „beállít és elfelejt" szokás teszi pontosan könnyen megtalálhatóvá és könnyen támadhatóvá az elavult telepítéseket.

Hogyan ér el a zsarolóvírus a nyilvános otthoni és irodai NAS-eszközökre

A forráscikk nem részletezi az ebben az esetben használt támadási módszert, így nem tudjuk pontosan megmondani, hogyan történnek ezek a behatolások. Általában azonban a zsarolóvírus néhány ismerős útvonalon keresztül ér el egy NAS-t:

  • Internetes kitettség: Ha az eszköz bejelentkezési oldala vagy távoli hozzáférési funkciói elérhetők a nyílt internetről, az automatikus szkennerek megtalálhatják.
  • Nem javított szoftver: A régebbi DSM-verziók ismert hibái jelszó nélkül is bejutást adhatnak a támadóknak.
  • Gyenge vagy újrahasznált hitelesítő adatok: Az egyszerű adminisztrátori jelszavak és a soha nem letiltott fiókok sokkal könnyebbé teszik a találgatásos támadásokat.

Miután bejutottak, a zsarolóvírus titkosítja a fájlokat, és általában fizetést követel visszaadásukért. Az áldozatok gyakran először azt veszik észre, hogy a fájlnevek vagy kiterjesztések megváltoztak. Ha ez úgy hangzik, mint amit Ön lát, a helyreállítási lépésekről szóló útmutatónk az L0CK3D zsarolóvírus Synology NAS-t érő támadása után végigvezeti, mi a következő teendő.

Gyakorlati megerősítési ellenőrzőlista a Synology NAS-hoz

A frissítés az első lépés, de néhány további szokás bezárja a leggyakoribb réseket.

  1. Frissítse a DSM-et most. A DSM-ben nyissa meg a Vezérlőpultot, és lépjen a Frissítés és visszaállítás menüpontra a legújabb verzió ellenőrzéséhez. A frissítések újraindíthatják az eszközt, ezért válasszon nyugodt időpontot.
  2. Kapcsolja be az automatikus frissítéseket a DSM-hez, ahol ez megfelel a beállításainak, hogy az eszköz ne csússzon ismét elavult állapotba.
  3. Tekintse át a távoli hozzáférés beállításait. Ellenőrizze, mely szolgáltatások érhetők el a hálózatán kívülről, és kapcsoljon ki mindent, amit nem használ aktívan.
  4. Használjon erős, egyedi jelszavakat minden fiókhoz, és tiltsa le a már nem szükséges fiókokat.
  5. Engedélyezze a kétfaktoros hitelesítést az adminisztrátori és felhasználói bejelentkezésekhez.
  6. Tartsa külön a biztonsági mentéseket. Az ugyanazon a NAS-on tárolt példány nem valódi biztonsági mentés. Tartson legalább egy példányt offline vagy egy másik rendszeren.
  7. Fontolja meg a pillanatképeket. A pillanatkép-funkciók segíthetnek visszaállni egy támadás után, a DSM-verziójától és konfigurációjától függően.

Egyik lépés sem igényel különleges szakértelmet, és együtt sokkal nehezebb célponttá teszik az eszközt, mint azt, amelyet évekig érintetlenül hagytak.

Miért jobb a VPN, mint a NAS-t az internetre kitenni

Sokan azért nyitják meg NAS-ukat az internetre, hogy utazás vagy távmunka közben elérhessék fájljaikat. A kompromisszum az, hogy a bejelentkezési oldal láthatóvá válik bárki számára, aki keresi, beleértve az elavult rendszereket kereső zsarolóvírus-üzemeltetőket is.

Biztonságosabb minta a NAS-t távol tartani a nyílt webtől, és VPN-en keresztül csatlakozni az otthoni vagy irodai hálózathoz, amikor hozzáférésre van szükség. Ezzel a beállítással az eszköz kívülről nem érhető el közvetlenül. Először a VPN-hez hitelesít, majd úgy éri el a NAS-t, mintha a helyi hálózaton lenne. Ez jelentősen csökkenti a támadási felületet, mivel nincs nyilvános NAS-bejelentkezés, amelyet vizsgálni lehetne.

A VPN nem helyettesíti a frissítést. Ha egy támadó más útvonalon jut be a hálózatára, egy nem javított NAS továbbra is sebezhető. Tekintse egy rétegnek a javítás, erős hitelesítő adatok és biztonsági mentések mellett.

Mit jelent ez Önnek

Ha otthon vagy kis irodában üzemeltet Synology NAS-t, az üzenet egyszerű: ne feltételezze, hogy az eszköz biztonságos csak azért, mert problémamentesen működött. Ellenőrizze DSM-verzióját, telepítse a függőben lévő frissítéseket, és nézze meg, hogy szolgáltatásai közül bármelyik ki van-e téve az internetre. Ha hónapok óta nem jelentkezett be NAS-ára, most jó alkalom.

Ha kisvállalkozás számára kezel NAS-t, vegye fel rendszeres karbantartási rutinjába. Egy havi emlékeztető a frissítések ellenőrzésére alacsony költségű szokás, amely elkerüli a magas költségű problémát.

Fő tanulságok

  • Frissítse a DSM-et még ma, és engedélyezze az automatikus frissítéseket, ha megfelelő.
  • Tekintse át távoli hozzáférési beállításait, és kapcsoljon ki minden kitett dolgot, amire nincs szüksége.
  • VPN-en keresztül érje el NAS-át, ahelyett hogy az internetre nyitná.
  • Használjon erős jelszavakat, kétfaktoros hitelesítést és külön biztonsági mentéseket.
  • Ha fertőzésre gyanakszik, válassza le az eszközt a hálózatról, és kövesse L0CK3D zsarolóvírus helyreállítási lépéseinket.

A Synology DSM zsarolóvírus-frissítési kampány emlékeztető arra, hogy a régi szoftver nyílt meghívás. Néhány perc, amelyet ma javításra és a hozzáférés szigorítására fordít, megkímélhet egy sokkal nehezebb naptól később.