Synology は、ランサムウェア攻撃者が古い DSM インストールを標的にしたことを受け、お客様に DiskStation Manager (DSM) のアップデートを促しました。ソースレポートは簡潔で、特定のランサムウェアファミリー、脆弱性、被害者数については言及していないため、この記事では確認されている事実のみを取り上げます。古い DSM バージョンが標的にされており、Synology が示す修正方法はアップデートです。ネットワーク接続ストレージ (NAS) デバイスをお持ちの場合は、Synology DSM ランサムウェア更新のガイダンスに今日従う価値があります。
古い DSM インストールが標的にされる理由
攻撃者は最も労力の少ないところを狙う傾向があります。古いバージョンのオペレーティングシステムを実行している NAS には、新しいリリースで既に修正済みの既知のセキュリティ上の欠陥が含まれている可能性があります。これらの修正が公開されると、誰でも何が変更されたかを調べ、修正を一度も受けていないデバイスを探すことができます。
NAS ボックスは、保存している内容のためにも魅力的です。家族の写真、財務記録、ビジネス文書、そして多くの場合バックアップがすべて一か所にあります。そのデータを暗号化することで、ランサムウェア攻撃者に強い leverage を与えます。被害者は他のコピーを持っていない可能性があるからです。
そして多くの NAS デバイスは一度設定されると忘れ去られます。クローゼットや机の下で静かに何年も稼働し続けます。この「設定して忘れる」習慣こそが、古いインストールを発見しやすく、攻撃しやすくしているのです。
ランサムウェアが露出した家庭やオフィスの NAS デバイスに到達する方法
ソース記事はこのケースで使用された攻撃方法を詳述していないため、これらの侵入が正確にどのように行われるかは断言できません。しかし一般的に、ランサムウェアはいくつかの馴染みのある経路を通じて NAS に到達します:
- インターネットへの露出: デバイスのログインページやリモートアクセス機能がオープンインターネットから到達可能な場合、自動スキャナーがそれを見つけることができます。
- 未パッチのソフトウェア: 古い DSM バージョンの既知の欠陥は、パスワードを必要とせずに攻撃者に侵入経路を提供する可能性があります。
- 弱いまたは再利用された認証情報: シンプルな管理者パスワードと無効化されていないアカウントは、推測攻撃をはるかに容易にします。
一度内部に入ると、ランサムウェアはファイルを暗号化し、通常はその返還のために支払いを要求します。被害者は多くの場合、ファイル名や拡張子が変更されたことに最初に気づきます。もしそれが目にしている状況に似ているなら、L0CK3D ランサムウェアが Synology NAS を襲った後の復旧手順に関するガイドで、次に行うべきことを説明しています。
Synology NAS のための実践的な hardening チェックリスト
アップデートが最初のステップですが、いくつかの他の習慣がほとんどの一般的なギャップを埋めます。
- 今すぐ DSM をアップデートする。 DSM で、コントロールパネルを開き、Update & Restore に移動して最新バージョンを確認します。アップデートはデバイスを再起動する可能性があるため、静かな時間を選びましょう。
- DSM の自動アップデートをオンにする 設定に合う場合、デバイスが再び古くならないようにします。
- リモートアクセス設定を見直す。 ネットワーク外から到達可能なサービスを確認し、積極的に使用していないものはオフにします。
- すべてのアカウントに強力でユニークなパスワードを使用する 不要になったアカウントは無効にします。
- 管理者とユーザーのログインに二要素認証を有効にする。
- バックアップを分離しておく。 同じ NAS に保存されたコピーは本当のバックアップではありません。少なくとも 1 つのコピーをオフラインまたは別のシステムに保管してください。
- スナップショットを検討する。 スナップショット機能は、DSM のバージョンと設定に応じて、攻撃後のロールバックに役立つ場合があります。
これらのステップはいずれも特別な専門知識を必要とせず、一緒にすることでデバイスを何年も放置されたものよりもはるかに難しいターゲットにします。
VPN が NAS をインターネットに露出するより優れている理由
多くの人は旅行中やリモートワーク中にファイルにアクセスできるように NAS をインターネットに開きます。トレードオフは、ログインページがそれをスキャンする誰からも見えるようになることです。古いシステムを探しているランサムウェア攻撃者も含まれます。
より安全なパターンは、NAS をオープンウェブから外し、アクセスが必要なときに VPN 経由で自宅やオフィスのネットワークに接続することです。この設定では、デバイスは外部から直接到達できません。最初に VPN に認証し、その後ローカルネットワークにいるかのように NAS に到達します。これにより、プローブする公開向けの NAS ログインが存在しないため、攻撃表面が大幅に縮小されます。
VPN はアップデートの代替ではありません。攻撃者が別の経路でネットワークに侵入した場合、未パッチの NAS は依然として脆弱です。パッチ適用、強力な認証情報、バックアップと並ぶ 1 つの層と考えてください。
これがあなたにとって意味すること
自宅や小さなオフィスで Synology NAS を運用している場合、メッセージはシンプルです。問題なく稼働していたからといって、デバイスが安全だと仮定しないでください。DSM のバージョンを確認し、保留中のアップデートをインストールし、サービスのいずれかがインターネットに露出しているかどうかを確認してください。何か月も NAS にログインしていない場合は、今が良い機会です。
中小企業のために NAS を管理している場合は、定期的なメンテナンスルーチンに追加してください。毎月アップデートを確認するリマインダーは、高コストの問題を回避する低コストの習慣です。
主なポイント
- 今日 DSM をアップデートし、適切な場合は自動アップデートを有効にします。
- リモートアクセス設定を見直し、必要のない露出したものはオフにします。
- NAS をインターネットに開くのではなく、VPN 経由でアクセスします。
- 強力なパスワード、二要素認証、および分離されたバックアップを使用します。
- 感染が疑われる場合は、デバイスをネットワークから切断し、L0CK3D ランサムウェア復旧手順に従ってください。
Synology DSM ランサムウェアの更新 push は、古いソフトウェアが開かれた招待であることを思い出させます。今日パッチを適用しアクセスを強化するために費やす数分は、後でずっと大変な日を避けることができます。
