A Synology instou os clientes a atualizar o DiskStation Manager (DSM) após operadores de ransomware terem visado instalações desatualizadas do DSM. O relatório de origem é breve e não nomeia uma família específica de ransomware, vulnerabilidade ou número de vítimas, por isso este artigo cinge-se ao que está confirmado: versões mais antigas do DSM estão a ser visadas, e a solução que a Synology indica é atualizar. Se possui um dispositivo de armazenamento ligado à rede (NAS), as orientações de atualização do Synology DSM merecem ação hoje mesmo.

Porque é que instalações desatualizadas do DSM estão a ser visadas

Os atacantes tendem a ir onde o esforço é menor. Um NAS a correr uma versão antiga do seu sistema operativo pode conter falhas de segurança conhecidas que já foram corrigidas em versões mais recentes. Assim que essas correções se tornam públicas, qualquer pessoa pode estudar o que mudou e procurar dispositivos que nunca as receberam.

Os NAS também são atrativos pelo que guardam. Fotografias de família, registos financeiros, documentos de empresa e, muitas vezes, cópias de segurança estão todos num único lugar. Encriptar esses dados dá aos operadores de ransomware uma forte alavanca, uma vez que as vítimas podem não ter outra cópia.

E muitos dispositivos NAS são configurados uma vez e depois esquecidos. Ficam discretamente num armário ou debaixo de uma secretária, a funcionar durante anos. Esse hábito de "configurar e esquecer" é exatamente o que torna as instalações desatualizadas fáceis de encontrar e fáceis de atingir.

Como o ransomware chega a dispositivos NAS domésticos e de escritório expostos

O artigo de origem não detalha o método de ataque utilizado neste caso, por isso não podemos dizer exatamente como estas intrusões acontecem. Em geral, contudo, o ransomware chega a um NAS através de algumas rotas familiares:

  • Exposição à Internet: Se a página de início de sessão do dispositivo ou as funcionalidades de acesso remoto estiverem acessíveis a partir da Internet aberta, os scanners automatizados conseguem encontrá-lo.
  • Software sem patches: Falhas conhecidas em versões mais antigas do DSM podem dar aos atacantes uma forma de entrar sem precisar de uma palavra-passe.
  • Credenciais fracas ou reutilizadas: Palavras-passe de administrador simples e contas que nunca foram desativadas tornam os ataques de adivinhação muito mais fáceis.

Uma vez lá dentro, o ransomware encripta ficheiros e tipicamente exige um pagamento pelo seu retorno. As vítimas costumam notar primeiro que os nomes ou extensões dos ficheiros mudaram. Se isto lhe parece o que está a ver, o nosso guia sobre passos de recuperação após o ransomware L0CK3D atingir um NAS Synology explica o que fazer a seguir.

Uma lista prática de reforço de segurança para o seu NAS Synology

Atualizar é o primeiro passo, mas alguns outros hábitos fecham a maioria das lacunas comuns.

  1. Atualize o DSM agora. No DSM, abra o Painel de Controlo e vá a Atualização e Restauro para verificar a versão mais recente. As atualizações podem reiniciar o dispositivo, por isso escolha um momento tranquilo.
  2. Ative as atualizações automáticas do DSM quando se adequar à sua configuração, para que o dispositivo não volte a ficar desatualizado.
  3. Reveja as definições de acesso remoto. Verifique quais serviços estão acessíveis de fora da sua rede e desative tudo o que não utiliza ativamente.
  4. Use palavras-passe fortes e únicas para cada conta e desative as contas de que já não precisa.
  5. Ative a autenticação de dois fatores para inícios de sessão de administrador e de utilizador.
  6. Mantenha as cópias de segurança separadas. Uma cópia armazenada no mesmo NAS não é uma cópia de segurança real. Mantenha pelo menos uma cópia offline ou num sistema diferente.
  7. Considere os snapshots. As funcionalidades de snapshot podem ajudá-lo a reverter após um ataque, dependendo da sua versão do DSM e configuração.

Nenhum destes passos exige conhecimentos especializados e, em conjunto, tornam um dispositivo num alvo muito mais difícil do que aquele que é deixado intocado durante anos.

Porque uma VPN é melhor do que expor o seu NAS à Internet

Muitas pessoas abrem o seu NAS à Internet para poderem aceder aos ficheiros enquanto viajam ou trabalham remotamente. O compromisso é que a página de início de sessão fica visível para qualquer pessoa que a procure, incluindo operadores de ransomware à procura de sistemas desatualizados.

Um padrão mais seguro é manter o NAS fora da web aberta e ligar-se à sua rede doméstica ou de escritório através de uma VPN quando precisar de acesso. Com essa configuração, o dispositivo não é diretamente acessível do exterior. Primeiro autentica-se na VPN e depois acede ao NAS como se estivesse na rede local. Isto reduz consideravelmente a superfície de ataque, porque não há um início de sessão de NAS voltado para o público para sondar.

Uma VPN não substitui a atualização. Se um atacante entrar na sua rede por outra via, um NAS sem patches continua vulnerável. Pense nisso como uma camada ao lado da aplicação de patches, credenciais fortes e cópias de segurança.

O que isto significa para si

Se utiliza um NAS Synology em casa ou num pequeno escritório, a mensagem é simples: não assuma que o dispositivo está seguro só porque tem funcionado sem problemas. Verifique a sua versão do DSM, instale as atualizações pendentes e veja se algum dos seus serviços está exposto à Internet. Se não iniciou sessão no seu NAS há meses, agora é uma boa altura.

Se gere um NAS para uma pequena empresa, adicione-o à sua rotina de manutenção regular. Um lembrete mensal para verificar atualizações é um hábito de baixo custo que evita um problema de alto custo.

Principais conclusões

  • Atualize o DSM hoje e ative as atualizações automáticas se for apropriado.
  • Reveja as suas definições de acesso remoto e desative tudo o que estiver exposto e de que não precise.
  • Aceda ao seu NAS através de uma VPN em vez de o abrir à Internet.
  • Use palavras-passe fortes, autenticação de dois fatores e cópias de segurança separadas.
  • Se suspeitar de uma infeção, desligue o dispositivo da rede e siga os nossos passos de recuperação do ransomware L0CK3D.

O apelo à atualização do Synology DSM é um lembrete de que o software antigo é um convite aberto. Alguns minutos gastos hoje a aplicar patches e a restringir acessos podem poupar-lhe um dia muito mais difícil mais tarde.