Synology telah mendesak pelanggan untuk memperbarui DiskStation Manager (DSM) setelah operator ransomware menargetkan instalasi DSM yang usang. Laporan sumbernya singkat, dan tidak menyebutkan keluarga ransomware tertentu, kerentanan, atau jumlah korban, jadi postingan ini berpegang pada apa yang telah dikonfirmasi: versi DSM yang lebih lama sedang menjadi sasaran, dan solusi yang ditunjuk Synology adalah memperbarui. Jika Anda memiliki perangkat network-attached storage (NAS), panduan pembaruan Synology DSM untuk ransomware ini layak untuk ditindaklanjuti hari ini.
Mengapa instalasi DSM yang usang menjadi sasaran
Penyerang cenderung pergi ke tempat yang usahanya paling rendah. NAS yang menjalankan versi lama sistem operasinya mungkin memiliki cacat keamanan yang diketahui yang sudah diperbaiki dalam rilis yang lebih baru. Setelah perbaikan tersebut dipublikasikan, siapa pun dapat mempelajari apa yang berubah dan mencari perangkat yang tidak pernah menerimanya.
Perangkat NAS juga menarik karena apa yang disimpannya. Foto keluarga, catatan keuangan, dokumen bisnis, dan sering kali cadangan semuanya berada di satu tempat. Mengenkripsi data tersebut memberi operator ransomware pengaruh yang kuat, karena korban mungkin tidak memiliki salinan lain.
Dan banyak perangkat NAS disiapkan sekali lalu dilupakan. Perangkat itu berdiam diri di lemari atau di bawah meja, berjalan selama bertahun-tahun. Kebiasaan "siapkan dan lupakan" itulah yang membuat instalasi usang mudah ditemukan dan mudah diserang.
Bagaimana ransomware mencapai perangkat NAS rumah dan kantor yang terekspos
Artikel sumber tidak merinci metode serangan yang digunakan dalam kasus ini, jadi kami tidak dapat mengatakan secara pasti bagaimana intrusi ini terjadi. Namun secara umum, ransomware mencapai NAS melalui beberapa jalur yang sudah dikenal:
- Eksposur internet: Jika halaman login perangkat atau fitur akses jarak jauh dapat dijangkau dari internet terbuka, pemindai otomatis dapat menemukannya.
- Perangkat lunak yang tidak ditambal: Cacat yang diketahui pada versi DSM lama dapat memberi penyerang jalan masuk tanpa memerlukan kata sandi.
- Kredensial yang lemah atau digunakan ulang: Kata sandi admin yang sederhana dan akun yang tidak pernah dinonaktifkan membuat serangan tebak-tebakan jauh lebih mudah.
Setelah masuk, ransomware mengenkripsi file dan biasanya menuntut pembayaran untuk mengembalikannya. Korban sering kali pertama kali menyadari bahwa nama file atau ekstensinya telah berubah. Jika itu terdengar seperti yang Anda lihat, panduan kami tentang langkah pemulihan setelah ransomware L0CK3D menghantam NAS Synology menjelaskan apa yang harus dilakukan selanjutnya.
Daftar periksa pengerasan praktis untuk NAS Synology Anda
Memperbarui adalah langkah pertama, tetapi beberapa kebiasaan lain menutup sebagian besar celah umum.
- Perbarui DSM sekarang. Di DSM, buka Control Panel dan pergi ke Update & Restore untuk memeriksa versi terbaru. Pembaruan dapat memulai ulang perangkat, jadi pilih waktu yang tenang.
- Aktifkan pembaruan otomatis untuk DSM jika sesuai dengan pengaturan Anda, agar perangkat tidak kembali usang.
- Tinjau pengaturan akses jarak jauh. Periksa layanan mana yang dapat dijangkau dari luar jaringan Anda, dan matikan apa pun yang tidak Anda gunakan secara aktif.
- Gunakan kata sandi yang kuat dan unik untuk setiap akun, dan nonaktifkan akun yang tidak lagi Anda butuhkan.
- Aktifkan autentikasi dua faktor untuk login admin dan pengguna.
- Pisahkan cadangan. Salinan yang disimpan di NAS yang sama bukanlah cadangan yang sebenarnya. Simpan setidaknya satu salinan secara offline atau di sistem yang berbeda.
- Pertimbangkan snapshot. Fitur snapshot dapat membantu Anda mengembalikan keadaan setelah serangan, tergantung pada versi dan konfigurasi DSM Anda.
Tidak ada dari langkah-langkah ini yang memerlukan keahlian khusus, dan bersama-sama mereka membuat perangkat menjadi target yang jauh lebih sulit dibandingkan perangkat yang dibiarkan tanpa sentuhan selama bertahun-tahun.
Mengapa VPN lebih baik daripada mengekspos NAS Anda ke internet
Banyak orang membuka NAS mereka ke internet agar dapat mengakses file saat bepergian atau bekerja dari jarak jauh. Konsekuensinya adalah halaman login menjadi terlihat oleh siapa pun yang memindainya, termasuk operator ransomware yang mencari sistem usang.
Pola yang lebih aman adalah menjauhkan NAS dari web terbuka dan terhubung ke jaringan rumah atau kantor Anda melalui VPN saat Anda memerlukan akses. Dengan pengaturan itu, perangkat tidak dapat dijangkau secara langsung dari luar. Anda terlebih dahulu mengautentikasi ke VPN, lalu mencapai NAS seolah-olah Anda berada di jaringan lokal. Ini sangat memperkecil permukaan serangan, karena tidak ada login NAS yang menghadap publik untuk diperiksa.
VPN bukan pengganti pembaruan. Jika penyerang masuk ke jaringan Anda melalui jalur lain, NAS yang tidak ditambal tetap rentan. Anggap saja ini sebagai satu lapisan bersama penambalan, kredensial yang kuat, dan cadangan.
Apa Artinya Bagi Anda
Jika Anda menjalankan NAS Synology di rumah atau di kantor kecil, pesannya sederhana: jangan menganggap perangkat itu aman hanya karena telah berjalan tanpa masalah. Periksa versi DSM Anda, pasang pembaruan yang tertunda, dan lihat apakah ada layanannya yang terekspos ke internet. Jika Anda belum login ke NAS Anda selama berbulan-bulan, sekarang adalah waktu yang tepat.
Jika Anda mengelola NAS untuk usaha kecil, tambahkan ke rutinitas pemeliharaan reguler Anda. Pengingat setiap bulan untuk memeriksa pembaruan adalah kebiasaan berbiaya rendah yang menghindarkan masalah berbiaya tinggi.
Poin-poin utama
- Perbarui DSM hari ini, dan aktifkan pembaruan otomatis jika sesuai.
- Tinjau pengaturan akses jarak jauh Anda dan matikan apa pun yang terekspos yang tidak Anda butuhkan.
- Capai NAS Anda melalui VPN daripada membukanya ke internet.
- Gunakan kata sandi yang kuat, autentikasi dua faktor, dan cadangan terpisah.
- Jika Anda mencurigai adanya infeksi, putuskan perangkat dari jaringan dan ikuti langkah pemulihan ransomware L0CK3D kami.
Dorongan pembaruan Synology DSM untuk ransomware ini adalah pengingat bahwa perangkat lunak lama adalah undangan terbuka. Beberapa menit yang dihabiskan untuk menambal dan memperketat akses hari ini dapat menyelamatkan Anda dari hari yang jauh lebih sulit nanti.
