Synology har oppfordret kunder til å oppdatere DiskStation Manager (DSM) etter at ransomware-operatører har rettet seg mot utdaterte DSM-installasjoner. Kilderrapporten er kort, og den navngir ikke en spesifikk ransomware-familie, sårbarhet eller antall ofre, så dette innlegget holder seg til det som er bekreftet: eldre DSM-versjoner blir utsatt, og løsningen Synology peker på er å oppdatere. Hvis du eier en nettverkslagringsenhet (NAS), er Synologys veiledning om DSM-ransomware-oppdatering verdt å handle på i dag.
Hvorfor utdaterte DSM-installasjoner blir utsatt
Angripere går gjerne dit innsatsen er lavest. En NAS som kjører en gammel versjon av operativsystemet sitt, kan ha kjente sikkerhetsfeil som allerede er rettet i nyere utgivelser. Når disse rettelsene er offentlige, kan hvem som helst studere hva som ble endret og lete etter enheter som aldri mottok dem.
NAS-bokser er også attraktive på grunn av det de inneholder. Familiebilder, økonomiske dokumenter, forretningsdokumenter og ofte sikkerhetskopier ligger alle på ett sted. Kryptering av disse dataene gir ransomware-operatører sterk makt, siden ofrene kanskje ikke har noen annen kopi.
Og mange NAS-enheter settes opp én gang og glemmes deretter. De står stille i et skap eller under et skrivebord og kjører i årevis. Denne «sett og glem»-vanen er nettopp det som gjør utdaterte installasjoner enkle å finne og enkle å ramme.
Hvordan ransomware når eksponerte NAS-enheter hjemme og på kontoret
Kildefartikkelen beskriver ikke angrepsmetoden som ble brukt i dette tilfellet, så vi kan ikke si nøyaktig hvordan disse inntrengingene skjer. Generelt når ransomware en NAS gjennom noen kjente ruter:
- Internett-eksponering: Hvis enhetens påloggingsside eller fjernaksessfunksjoner er tilgjengelige fra det åpne internettet, kan automatiserte skannere finne den.
- Uoppdatert programvare: Kjente feil i eldre DSM-versjoner kan gi angripere en vei inn uten å trenge et passord.
- Svake eller gjenbrukte påloggingsdetaljer: Enkle admin-passord og kontoer som aldri ble deaktivert gjør gjetningsangrep langt enklere.
Når de først er inne, krypterer ransomware filer og krever vanligvis betaling for å returnere dem. Ofre legger ofte først merke til at filnavn eller filendelser er endret. Hvis dette høres ut som det du ser, går vår guide om gjenopprettingstrinn etter at L0CK3D-ransomware rammer en Synology NAS gjennom hva du bør gjøre videre.
En praktisk herdingssjekkliste for din Synology NAS
Oppdatering er det første steget, men noen andre vaner tetter de fleste vanlige hullene.
- Oppdater DSM nå. I DSM åpner du Kontrollpanel og går til Oppdater og gjenopprett for å se etter den nyeste versjonen. Oppdateringer kan starte enheten på nytt, så velg et rolig tidspunkt.
- Slå på automatiske oppdateringer for DSM der det passer oppsettet ditt, slik at enheten ikke igjen blir liggende etter.
- Gå gjennom fjernaksessinnstillingene. Sjekk hvilke tjenester som er tilgjengelige fra utsiden av nettverket ditt, og slå av alt du ikke aktivt bruker.
- Bruk sterke, unike passord for hver konto, og deaktiver kontoer du ikke lenger trenger.
- Aktiver tofaktorautentisering for admin- og brukerpålogginger.
- Hold sikkerhetskopier adskilt. En kopi lagret på samme NAS er ikke en ekte sikkerhetskopi. Hold minst én kopi offline eller på et annet system.
- Vurder øyeblikksbilder. Øyeblikksbildefunksjoner kan hjelpe deg med å rulle tilbake etter et angrep, avhengig av DSM-versjonen og konfigurasjonen din.
Ingen av disse stegene krever spesiell ekspertise, og sammen gjør de en enhet til et mye vanskeligere mål enn den som har stått urørt i årevis.
Hvorfor en VPN slår det å eksponere NAS-en din mot internett
Mange åpner NAS-en sin mot internettet slik at de kan nå filer mens de reiser eller jobber eksternt. Avveiningen er at påloggingssiden blir synlig for alle som skanner etter den, inkludert ransomware-operatører som leter etter utdaterte systemer.
Et tryggere mønster er å holde NAS-en borte fra det åpne nettet og koble til hjemme- eller kontornettverket gjennom en VPN når du trenger tilgang. Med et slikt oppsett er ikke enheten direkte tilgjengelig fra utsiden. Du autentiserer deg først mot VPN-en og når deretter NAS-en som om du var på det lokale nettverket. Dette reduserer angrepsflaten betydelig, fordi det ikke finnes noen offentlig NAS-pålogging å sondere.
En VPN er ikke en erstatning for oppdatering. Hvis en angriper kommer seg inn på nettverket ditt via en annen rute, er en uoppdatert NAS fortsatt sårbar. Se på det som ett lag sammen med oppdatering, sterke påloggingsdetaljer og sikkerhetskopier.
Hva dette betyr for deg
Hvis du kjører en Synology NAS hjemme eller på et lite kontor, er budskapet enkelt: ikke anta at enheten er trygg bare fordi den har kjørt uten problemer. Sjekk DSM-versjonen din, installer ventende oppdateringer, og se om noen av tjenestene dens er eksponert mot internettet. Hvis du ikke har logget på NAS-en din på måneder, er nå et godt tidspunkt.
Hvis du administrerer en NAS for en liten bedrift, legg den til i den vanlige vedlikeholdsrutinen. En påminnelse hver måned om å sjekke etter oppdateringer er en lavkostnadsvane som unngår et høyokostnadsproblem.
Viktige punkter
- Oppdater DSM i dag, og aktiver automatiske oppdateringer hvis det passer.
- Gå gjennom fjernaksessinnstillingene dine og slå av alt eksponert du ikke trenger.
- Nå NAS-en din gjennom en VPN i stedet for å åpne den mot internettet.
- Bruk sterke passord, tofaktorautentisering og separate sikkerhetskopier.
- Hvis du mistenker en infeksjon, koble enheten fra nettverket og følg våre gjenopprettingstrinn for L0CK3D-ransomware.
Synologys DSM-ransomware-oppdateringspåminnelse er en påminnelse om at gammel programvare er en åpen invitasjon. Noen minutter brukt på oppdatering og strammere tilgang i dag kan spare deg for en mye hardere dag senere.
