Synology wezwało klientów do aktualizacji DiskStation Manager (DSM) po tym, jak operatorzy ransomware obrali za cel przestarzałe instalacje DSM. Raport źródłowy jest krótki i nie wymienia konkretnej rodziny ransomware, luki w zabezpieczeniach ani liczby ofiar, dlatego ten wpis ogranicza się do tego, co potwierdzone: starsze wersje DSM są obierane za cel, a rozwiązaniem, na które wskazuje Synology, jest aktualizacja. Jeśli posiadasz urządzenieNAS (network-attached storage), wskazówki Synology dotyczące aktualizacji DSM w związku z ransomware warto wdrożyć już dziś.

Dlaczego przestarzałe instalacje DSM są obierane za cel

Atakujący zazwyczaj idą tam, gdzie wysiłek jest najmniejszy. NAS działający na starej wersji systemu operacyjnego może zawierać znane luki w zabezpieczeniach, które zostały już naprawione w nowszych wydaniach. Gdy te poprawki stają się publiczne, każdy może przeanalizować, co się zmieniło, i szukać urządzeń, które nigdy ich nie otrzymały.

Urządzenia NAS są również atrakcyjne ze względu na to, co przechowują. Zdjęcia rodzinne, dokumenty finansowe, dokumenty firmowe, a często także kopie zapasowe — wszystko to znajduje się w jednym miejscu. Szyfrowanie tych danych daje operatorom ransomware silną dźwignię, ponieważ ofiary mogą nie mieć innej kopii.

A wiele urządzeń NAS jest konfigurowanych raz i potem zapominanych. Stoją cicho w szafie lub pod biurkiem, działając przez lata. Nawyk „skonfiguruj i zapomnij” jest dokładnie tym, co sprawia, że przestarzałe instalacje są łatwe do znalezienia i łatwe do zaatakowania.

Jak ransomware dociera do wystawionych domowych i biurowych urządzeń NAS

Artykuł źródłowy nie opisuje szczegółowo metody ataku zastosowanej w tym przypadku, więc nie możemy powiedzieć dokładnie, jak dochodzi do tych włamań. Ogólnie jednak ransomware dociera do NAS kilkoma znanymi drogami:

  • Ekspozycja w internecie: Jeśli strona logowania urządzenia lub funkcje zdalnego dostępu są osiągalne z otwartego internetu, zautomatyzowane skanery mogą je znaleźć.
  • Niezałatany software: Znane luki w starszych wersjach DSM mogą dać atakującym drogę wejścia bez potrzeby znajomości hasła.
  • Słabe lub ponownie używane dane uwierzytelniające: Proste hasła administratora i konta, które nigdy nie zostały wyłączone, znacznie ułatwiają ataki polegające na zgadywaniu.

Po dostaniu się do środka ransomware szyfruje pliki i zazwyczaj żąda okupu za ich zwrot. Ofiary często najpierw zauważają, że nazwy plików lub rozszerzenia uległy zmianie. Jeśli brzmi to jak to, co widzisz, nasz przewodnik po krokach odzyskiwania po ataku ransomware L0CK3D na NAS Synology opisuje, co zrobić dalej.

Praktyczna lista kontrolna zabezpieczeń dla Twojego NAS Synology

Aktualizacja to pierwszy krok, ale kilka innych nawyków zamyka większość typowych luk.

  1. Zaktualizuj DSM teraz. W DSM otwórz Panel sterowania i przejdź do Aktualizacja i przywracanie, aby sprawdzić najnowszą wersję. Aktualizacje mogą ponownie uruchomić urządzenie, więc wybierz spokojny moment.
  2. Włącz automatyczne aktualizacje DSM, jeśli pasuje to do Twojej konfiguracji, aby urządzenie ponownie nie stało się przestarzałe.
  3. Przejrzyj ustawienia zdalnego dostępu. Sprawdź, które usługi są osiągalne spoza Twojej sieci, i wyłącz wszystko, czego aktywnie nie używasz.
  4. Używaj silnych, unikalnych haseł dla każdego konta i wyłączaj konta, których już nie potrzebujesz.
  5. Włącz uwierzytelnianie dwuskładnikowe dla logowań administratora i użytkowników.
  6. Trzymaj kopie zapasowe osobno. Kopia przechowywana na tym samym NAS nie jest prawdziwą kopią zapasową. Trzymaj co najmniej jedną kopię offline lub w innym systemie.
  7. Rozważ migawki. Funkcje migawek mogą pomóc w przywróceniu stanu po ataku, w zależności od wersji DSM i konfiguracji.

Żaden z tych kroków nie wymaga specjalistycznej wiedzy, a razem sprawiają, że urządzenie staje się znacznie trudniejszym celem niż takie, które pozostawiono bez zmian przez lata.

Dlaczego VPN jest lepszy niż wystawianie NAS do internetu

Wiele osób otwiera swój NAS do internetu, aby mieć dostęp do plików w podróży lub podczas pracy zdalnej. Kompromis polega na tym, że strona logowania staje się widoczna dla każdego, kto jej szuka, w tym dla operatorów ransomware szukających przestarzałych systemów.

Bezpieczniejszym wzorcem jest trzymanie NAS poza otwartą siecią i łączenie się z siecią domową lub biurową przez VPN, gdy potrzebujesz dostępu. W takiej konfiguracji urządzenie nie jest bezpośrednio osiągalne z zewnątrz. Najpierw uwierzytelniasz się w VPN, a następnie docierasz do NAS tak, jakbyś był w sieci lokalnej. Znacznie to zmniejsza powierzchnię ataku, ponieważ nie ma publicznie dostępnego logowania do NAS, które można by sondować.

VPN nie zastępuje aktualizacji. Jeśli atakujący dostanie się do Twojej sieci inną drogą, niezałatany NAS nadal jest podatny. Traktuj to jako jedną warstwę obok łatek, silnych danych uwierzytelniających i kopii zapasowych.

Co to oznacza dla Ciebie

Jeśli używasz NAS Synology w domu lub w małym biurze, przekaz jest prosty: nie zakładaj, że urządzenie jest bezpieczne tylko dlatego, że działało bez problemów. Sprawdź wersję DSM, zainstaluj oczekujące aktualizacje i sprawdź, czy któraś z jego usług jest wystawiona do internetu. Jeśli nie logowałeś się do NAS od miesięcy, teraz jest dobry moment.

Jeśli zarządzasz NAS dla małej firmy, dodaj go do swojej regularnej rutyny konserwacyjnej. Comiesięczne przypomnienie o sprawdzeniu aktualizacji to nawyk niskim kosztem, który pozwala uniknąć problemu wysokim kosztem.

Najważniejsze wnioski

  • Zaktualizuj DSM już dziś i włącz automatyczne aktualizacje, jeśli to odpowiednie.
  • Przejrzyj ustawienia zdalnego dostępu i wyłącz wszystko wystawione, czego nie potrzebujesz.
  • Docieraj do NAS przez VPN, zamiast otwierać go do internetu.
  • Używaj silnych haseł, uwierzytelniania dwuskładnikowego i osobnych kopii zapasowych.
  • Jeśli podejrzewasz infekcję, odłącz urządzenie od sieci i postępuj zgodnie z naszymi krokami odzyskiwania po ransomware L0CK3D.

Aktualizacja Synology DSM w związku z ransomware to przypomnienie, że stary software jest otwartym zaproszeniem. Kilka minut spędzonych dziś na łataniu i zaostrzeniu dostępu może oszczędzić Ci znacznie trudniejszego dnia później.