Sebuah kampanye ransomware bernama C3RB3R menargetkan perangkat network-attached storage (NAS) Synology, dan polanya sudah tidak asing lagi: perangkat yang menjalankan perangkat lunak sistem operasi usang adalah perangkat yang file-nya dienkripsi. Jika Anda menyimpan foto keluarga, dokumen bisnis, atau cadangan di perangkat Synology, perlindungan ransomware C3RB3R pada Synology NAS bermuara pada daftar singkat kebiasaan yang bisa Anda mulai hari ini.
Artikel ini membahas bagaimana serangan itu bekerja, bagaimana membedakan insiden nyata dari gertakan, dan apa yang harus dilakukan tentangnya.
Bagaimana serangan C3RB3R pada Synology NAS bekerja
Menurut laporan Kaspersky, ransomware C3RB3R menyerang perangkat Synology NAS yang menjalankan sistem operasi usang dan mengenkripsi file yang tersimpan di dalamnya. Beberapa tulisan komunitas dan keamanan menyebut aktivitas yang sama sebagai LOCK3D atau L0CK3D, jadi Anda mungkin akan melihat beberapa ejaan saat menelusuri.
NAS adalah target yang menarik karena alasan sederhana: di sanalah orang memusatkan data mereka. Dokumen, foto, folder proyek bersama, dan sering kali cadangan semuanya berada di satu tempat, dan perangkat tersebut kerap dapat dijangkau dari internet untuk akses jarak jauh. Ketika perangkat lunak di perangkat itu tertinggal dalam pembaruan, penyerang memiliki lebih banyak ruang untuk bergerak.
Tekanan tidak berhenti pada enkripsi. Jika korban menolak membayar, para pelaku mengancam akan mempublikasikan data yang dicuri. Mereka mungkin menghubungi korban melalui email atau media sosial dengan tuntutan tersebut.
Enkripsi nyata atau penipuan pemerasan: cara membedakannya
Tidak setiap pesan yang mengancam berarti Anda telah diretas. Kaspersky mencatat bahwa ancaman semacam itu sering kali tidak lebih dari sekadar penipuan, sebuah pola yang telah dibahas secara terpisah dalam artikelnya tentang bagaimana penipu menggunakan email untuk pemerasan dan pengancaman. Tuntutan yang dikirim massal dengan klaim memegang data Anda adalah hal umum, dan banyak yang merupakan gertakan yang dikirim ke ribuan orang tanpa akses nyata.
NAS itu sendiri adalah bukti terbaik. Beberapa pemeriksaan praktis:
- Lihat file Anda. Jika dokumen tidak dapat diakses, diganti namanya, atau disertai catatan tebusan di perangkat, kemungkinan besar Anda menghadapi peristiwa enkripsi nyata. Jika semuanya terbuka normal, email saja mungkin merupakan ancaman kosong.
- Periksa perangkat, bukan pesannya. Masuk ke antarmuka DSM secara langsung (bukan melalui tautan dalam email) dan tinjau apa yang terjadi pada sistem.
- Jujur tentang risikonya. Kaspersky menegaskan bahwa jika NAS Anda benar-benar telah dienkripsi, Anda tidak dapat menyingkirkan kemungkinan pencurian data. Perlakukan insiden enkripsi nyata sebagai potensi kebocoran data juga, bukan hanya masalah ketersediaan.
Perbedaan ini penting karena respons yang tepat berbeda. Gertakan menuntut pengabaian dan pelaporan pesan. Infeksi nyata menuntut penahanan dan pemulihan.
Apa yang harus dilakukan jika NAS Anda terenkripsi
Jika file di perangkat Anda benar-benar terkunci, bertindaklah dengan tenang dan berurutan.
- Putuskan NAS dari jaringan. Ini membantu menghentikan kerusakan lebih lanjut dan memutus akses jarak jauh yang mungkin masih dimiliki penyerang.
- Jangan mengandalkan janji para pelaku. Membayar tidak menjamin file Anda kembali, dan tidak membatalkan pencurian yang sudah terjadi.
- Anggap data mungkin telah disalin. Pikirkan apa yang tersimpan di sana: dokumen pribadi, informasi pelanggan, kredensial. Ubah kata sandi untuk akun yang detailnya mungkin disimpan di perangkat, dan pertimbangkan siapa yang mungkin perlu diberi tahu jika data tersebut milik klien atau kolega.
- Pulihkan dari cadangan yang bersih. Di sinilah cadangan offline atau terpisah membuktikan nilainya. Sebelum menghubungkan kembali apa pun, perbarui perangkat lunak NAS agar Anda tidak memulihkan ke kelemahan yang sama.
- Cari bantuan profesional jika data sangat penting bagi bisnis. Responder insiden dapat membantu menentukan apa yang telah diakses.
Daftar periksa penguatan NAS: pembaruan, layanan yang terekspos, cadangan, kontrol akses
Panduan Synology sendiri, sebagaimana tercermin dalam sumber-sumber yang meninjau kampanye ini, mengarah pada serangkaian perbaikan yang konsisten. Tidak ada yang memerlukan keahlian khusus.
Perbarui semuanya. Perbarui DSM, sistem operasi NAS, dan paket yang terpasang. Synology telah mendesak pengguna yang menjalankan versi rentan untuk segera memperbarui. Aktifkan pembaruan otomatis bila memungkinkan, dan periksa perangkat sesekali meskipun sudah demikian.
Tutup apa yang tidak Anda butuhkan. Hanya buka layanan yang benar-benar Anda gunakan. Setiap port atau fitur akses jarak jauh yang terekspos adalah pintu yang dapat dicoba seseorang. Jika Anda tidak perlu menjangkau NAS dari luar rumah atau kantor, matikan akses internet langsung ke perangkat tersebut.
Kunci proses login. Pastikan Auto Block, Account Protection, dan autentikasi multi-faktor diaktifkan. Gunakan kata sandi yang unik dan panjang untuk akun admin, dan hindari membiarkan kredensial bawaan atau bersama tetap berlaku.
Jalankan pemeriksaan bawaan. Synology Security Advisor dapat secara rutin memindai perangkat untuk mencari kerentanan dan pengaturan lemah. Prosesnya hanya butuh beberapa menit dan menangkap jenis penyimpangan yang menumpuk seiring waktu.
Simpan cadangan yang tidak dapat dijangkau ransomware. Cadangan yang berada di NAS yang sama, atau pada share yang selalu dapat ditulis oleh NAS, dapat ikut terenkripsi bersama yang lain. Simpan setidaknya satu salinan secara offline atau terpisah, dan uji bahwa Anda dapat memulihkannya.
Apa Artinya Bagi Anda
Jika Anda memiliki Synology NAS, pertanyaan kuncinya adalah apakah perangkat itu mutakhir dan seberapa terekspos. Perangkat lunak usang ditambah akses yang menghadap internet adalah kombinasi yang menjadi dasar kampanye ini. Jika Anda tidak menggunakan NAS tetapi menerima email yang mengklaim seseorang memiliki file Anda, ingatlah bahwa pesan semacam itu sering kali penipuan dan langkah pertama adalah memverifikasi apakah sesuatu benar-benar terjadi.
Untuk kantor kecil, NAS sering menyimpan data tentang orang lain, yang meningkatkan risikonya jika pencurian mungkin terjadi. Memperbarui dan membatasi akses lebih murah daripada pemulihan apa pun.
Poin tindakan yang dapat diambil
- Perbarui DSM dan semua paket yang terpasang hari ini, dan aktifkan pembaruan otomatis.
- Tutup port dan layanan akses jarak jauh yang tidak Anda gunakan.
- Aktifkan Auto Block, Account Protection, dan autentikasi multi-faktor.
- Jalankan Synology Security Advisor dan perbaiki apa yang ditandainya.
- Simpan cadangan offline dan uji pemulihannya.
- Jika pesan pemerasan datang, periksa file Anda terlebih dahulu sebelum bereaksi.
Mengaudit pengaturan Anda sekarang adalah perlindungan ransomware C3RB3R pada Synology NAS paling efektif yang dapat Anda terapkan, dan itu memakan waktu jauh lebih sedikit daripada memulihkan dari serangan.
