Synology ha esortato i clienti ad aggiornare DiskStation Manager (DSM) dopo che gli operatori ransomware hanno preso di mira installazioni DSM obsolete. Il report di origine è breve e non nomina uno specifico ransomware, una vulnerabilità o un numero di vittime, quindi questo post si attiene a ciò che è confermato: le versioni più vecchie di DSM vengono prese di mira e la soluzione a cui Synology fa riferimento è l'aggiornamento. Se possiedi un dispositivo network-attached storage (NAS), le indicazioni sull'aggiornamento di Synology DSM valgono la pena di essere messe in pratica oggi stesso.

Perché le installazioni DSM obsolete vengono prese di mira

Gli attaccanti tendono a colpire dove lo sforzo è minore. Un NAS che esegue una versione obsoleta del proprio sistema operativo può presentare vulnerabilità di sicurezza note, già corrette nelle versioni più recenti. Una volta che tali correzioni sono pubbliche, chiunque può studiare cosa è cambiato e cercare dispositivi che non le hanno mai ricevute.

I box NAS sono attraenti anche per ciò che contengono. Foto di famiglia, documenti finanziari, documenti aziendali e spesso anche i backup si trovano tutti in un unico posto. Crittografare quei dati offre agli operatori ransomware un forte potere contrattuale, poiché le vittime potrebbero non avere altre copie.

E molti dispositivi NAS vengono configurati una volta e poi dimenticati. Restano silenziosi in un armadio o sotto una scrivania, in funzione per anni. Questa abitudine "configura e dimentica" è esattamente ciò che rende le installazioni obsolete facili da trovare e facili da colpire.

Come il ransomware raggiunge i dispositivi NAS domestici e aziendali esposti

L'articolo di origine non dettaglia il metodo di attacco utilizzato in questo caso, quindi non possiamo dire esattamente come avvengano queste intrusioni. In generale, però, il ransomware raggiunge un NAS attraverso alcune vie familiari:

  • Esposizione a Internet: se la pagina di login del dispositivo o le funzionalità di accesso remoto sono raggiungibili dalla rete Internet aperta, gli scanner automatizzati possono trovarlo.
  • Software non aggiornato: vulnerabilità note nelle versioni più vecchie di DSM possono offrire agli attaccanti una via d'accesso senza bisogno di una password.
  • Credenziali deboli o riutilizzate: password admin semplici e account che non sono mai stati disabilitati rendono gli attacchi di indovinamento delle credenziali molto più facili.

Una volta all'interno, il ransomware crittografa i file e in genere richiede un pagamento per la loro restituzione. Le vittime spesso notano per prime che i nomi o le estensioni dei file sono cambiati. Se ti sembra quello che stai vedendo, la nostra guida su come procedere dopo un attacco ransomware L0CK3D a un NAS Synology illustra cosa fare successivamente.

Una checklist pratica di hardening per il tuo NAS Synology

L'aggiornamento è il primo passo, ma alcune altre abitudini colmano la maggior parte delle lacune comuni.

  1. Aggiorna DSM ora. In DSM, apri Pannello di controllo e vai su Aggiorna e ripristina per verificare la presenza della versione più recente. Gli aggiornamenti possono riavviare il dispositivo, quindi scegli un momento tranquillo.
  2. Attiva gli aggiornamenti automatici per DSM dove è adatto alla tua configurazione, così il dispositivo non tornerà a essere obsoleto.
  3. Rivedi le impostazioni di accesso remoto. Controlla quali servizi sono raggiungibili dall'esterno della tua rete e disattiva tutto ciò che non usi attivamente.
  4. Usa password forti e uniche per ogni account e disabilita gli account di cui non hai più bisogno.
  5. Abilita l'autenticazione a due fattori per i login admin e utente.
  6. Mantieni i backup separati. Una copia archiviata sullo stesso NAS non è un vero backup. Mantieni almeno una copia offline o su un sistema diverso.
  7. Considera gli snapshot. Le funzionalità di snapshot possono aiutarti a ripristinare dopo un attacco, a seconda della tua versione di DSM e della configurazione.

Nessuno di questi passaggi richiede competenze specialistiche e, insieme, rendono un dispositivo un obiettivo molto più difficile rispetto a uno lasciato intatto per anni.

Perché una VPN è meglio che esporre il tuo NAS a Internet

Molte persone aprono il proprio NAS a Internet per poter accedere ai file in viaggio o in remoto. Il compromesso è che la pagina di login diventa visibile a chiunque la stia scansionando, inclusi gli operatori ransomware alla ricerca di sistemi obsoleti.

Uno schema più sicuro è tenere il NAS fuori dal web aperto e connettersi alla propria rete domestica o aziendale tramite una VPN quando serve l'accesso. Con questa configurazione, il dispositivo non è direttamente raggiungibile dall'esterno. Ti autentichi prima alla VPN, poi raggiungi il NAS come se fossi sulla rete locale. Questo riduce considerevolmente la superficie d'attacco, perché non c'è un login NAS esposto pubblicamente da sondare.

Una VPN non sostituisce l'aggiornamento. Se un attaccante entra nella tua rete per un'altra via, un NAS non aggiornato resta comunque vulnerabile. Considerala come uno strato insieme all'applicazione delle patch, alle credenziali forti e ai backup.

Cosa significa per te

Se gestisci un NAS Synology a casa o in un piccolo ufficio, il messaggio è semplice: non dare per scontato che il dispositivo sia al sicuro solo perché ha funzionato senza problemi. Controlla la tua versione di DSM, installa gli aggiornamenti in sospeso e verifica se alcuni dei suoi servizi sono esposti a Internet. Se non hai effettuato il login al tuo NAS da mesi, ora è un buon momento.

Se gestisci un NAS per una piccola azienda, aggiungilo alla tua routine di manutenzione regolare. Un promemoria mensile per verificare la presenza di aggiornamenti è un'abitudine a basso costo che evita un problema ad alto costo.

Punti chiave

  • Aggiorna DSM oggi e abilita gli aggiornamenti automatici se appropriato.
  • Rivedi le impostazioni di accesso remoto e disattiva tutto ciò che è esposto e di cui non hai bisogno.
  • Raggiungi il tuo NAS tramite una VPN invece di aprirlo a Internet.
  • Usa password forti, l'autenticazione a due fattori e backup separati.
  • Se sospetti un'infezione, disconnetti il dispositivo dalla rete e segui i nostri passaggi di ripristino dal ransomware L0CK3D.

L'invito all'aggiornamento per il ransomware Synology DSM è un promemoria che il software obsoleto è un invito aperto. Qualche minuto speso oggi per applicare le patch e rafforzare l'accesso può risparmiarti una giornata molto più difficile in seguito.