Synology heeft klanten opgeroepen DiskStation Manager (DSM) bij te werken nadat ransomware-operators verouderde DSM-installaties hebben gericht. Het bronrapport is kort en noemt geen specifieke ransomware-familie, kwetsbaarheid of aantal slachtoffers, dus deze post houdt zich aan wat bevestigd is: oudere DSM-versies worden uitgekozen, en de oplossing waar Synology naar wijst is updaten. Als je een network-attached storage (NAS)-apparaat bezit, is de Synology DSM-ransomware-update-richtlijn het vandaag waard om op te volgen.
Waarom verouderde DSM-installaties worden gericht
Aanvallers gaan doorgaans waar de inspanning het laagst is. Een NAS die een oude versie van zijn besturingssysteem draait, kan bekende beveiligingsfouten bevatten die al in nieuwere releases zijn verholpen. Zodra die fixes openbaar zijn, kan iedereen bestuderen wat er is veranderd en zoeken naar apparaten die ze nooit hebben ontvangen.
NAS-boxen zijn ook aantrekkelijk vanwege wat ze bevatten. Familie foto's, financiële gegevens, zakelijke documenten en vaak back-ups staan allemaal op één plek. Het versleutelen van die gegevens geeft ransomware-operators sterke hefboomwerking, omdat slachtoffers mogelijk geen andere kopie hebben.
En veel NAS-apparaten worden één keer ingesteld en daarna vergeten. Ze staan rustig in een kast of onder een bureau, jarenlang in bedrijf. Die "set and forget"-gewoonte is precies wat verouderde installaties gemakkelijk te vinden en gemakkelijk te raken maakt.
Hoe ransomware blootgestelde thuis- en kantoor-NAS-apparaten bereikt
Het bronartikel detailleert de gebruikte aanvalsmethode in dit geval niet, dus we kunnen niet precies zeggen hoe deze inbreuken plaatsvinden. Over het algemeen bereikt ransomware een NAS echter via een paar bekende routes:
- Internetblootstelling: Als de inlogpagina van het apparaat of remote access-functies bereikbaar zijn vanaf het open internet, kunnen geautomatiseerde scanners het vinden.
- Niet-gepatchte software: Bekende fouten in oudere DSM-versies kunnen aanvallers een manier geven om binnen te komen zonder een wachtwoord nodig te hebben.
- Zwakke of hergebruikte inloggegevens: Eenvoudige admin-wachtwoorden en accounts die nooit zijn uitgeschakeld maken raad-aanvallen veel gemakkelijker.
Eenmaal binnen versleutelt ransomware bestanden en eist doorgaans betaling voor het teruggeven ervan. Slachtoffers merken vaak eerst dat bestandsnamen of extensies zijn veranderd. Als dat klinkt als wat je ziet, dan doorloopt onze gids over herstelstappen nadat L0CK3D-ransomware een Synology NAS heeft getroffen wat je vervolgens moet doen.
Een praktische hardening-checklist voor je Synology NAS
Updaten is de eerste stap, maar een paar andere gewoonten dichten de meeste gangbare gaten.
- Werk DSM nu bij. Open in DSM het Configuratiescherm en ga naar Update & Herstellen om de nieuwste versie te controleren. Updates kunnen het apparaat herstarten, dus kies een rustig moment.
- Schakel automatische updates in voor DSM waar dat bij je opstelling past, zodat het apparaat niet weer achterloopt.
- Controleer je remote access-instellingen. Kijk welke services bereikbaar zijn van buiten je netwerk en schakel alles uit wat je niet actief gebruikt.
- Gebruik sterke, unieke wachtwoorden voor elk account en schakel accounts uit die je niet meer nodig hebt.
- Schakel tweefactorauthenticatie in voor admin- en gebruikersaanmeldingen.
- Houd back-ups gescheiden. Een kopie op dezelfde NAS is geen echte back-up. Houd ten minste één kopie offline of op een ander systeem.
- Overweeg snapshots. Snapshot-functies kunnen je helpen terug te rollen na een aanval, afhankelijk van je DSM-versie en configuratie.
Geen van deze stappen vereist speciale expertise, en samen maken ze een apparaat tot een veel moeilijker doelwit dan een dat jarenlang onaangeroerd is gebleven.
Waarom een VPN beter is dan je NAS blootstellen aan het internet
Veel mensen openen hun NAS naar het internet zodat ze bestanden kunnen bereiken tijdens reizen of thuiswerken. De afweging is dat de inlogpagina zichtbaar wordt voor iedereen die ernaar scant, inclusief ransomware-operators die op zoek zijn naar verouderde systemen.
Een veiliger patroon is om de NAS van het open web af te houden en via een VPN verbinding te maken met je thuis- of kantoornetwerk wanneer je toegang nodig hebt. Met die opstelling is het apparaat niet direct bereikbaar van buitenaf. Je authenticeert eerst bij de VPN en bereikt dan de NAS alsof je op het lokale netwerk zit. Dit verkleint het aanvalsoppervlak aanzienlijk, omdat er geen publiek toegankelijke NAS-login is om te sonderen.
Een VPN is geen vervanging voor updaten. Als een aanvaller via een andere route op je netwerk komt, is een niet-gepatchte NAS nog steeds kwetsbaar. Zie het als één laag naast patching, sterke inloggegevens en back-ups.
Wat dit voor jou betekent
Als je thuis of in een klein kantoor een Synology NAS draait, is de boodschap eenvoudig: ga er niet van uit dat het apparaat veilig is alleen omdat het zonder problemen heeft gedraaid. Controleer je DSM-versie, installeer openstaande updates en kijk of een van de services aan het internet is blootgesteld. Als je maanden niet op je NAS bent ingelogd, is nu een goed moment.
Als je een NAS beheert voor een klein bedrijf, voeg hem toe aan je reguliere onderhoudsroutine. Een maandelijkse herinnering om op updates te controleren is een goedkope gewoonte die een duur probleem voorkomt.
Belangrijkste punten
- Werk DSM vandaag bij en schakel automatische updates in indien passend.
- Controleer je remote access-instellingen en schakel alles uit wat blootgesteld is en je niet nodig hebt.
- Bereik je NAS via een VPN in plaats van hem open te stellen voor het internet.
- Gebruik sterke wachtwoorden, tweefactorauthenticatie en gescheiden back-ups.
- Als je een infectie vermoedt, koppel het apparaat los van het netwerk en volg onze L0CK3D-ransomware-herstelstappen.
De Synology DSM-ransomware-update push is een herinnering dat oude software een open uitnodiging is. Een paar minuten besteed aan patchen en het aanscherpen van toegang vandaag kan je een veel moeilijkere dag later besparen.
