Synology a îndemnat clienții să actualizeze DiskStation Manager (DSM) după ce operatorii de ransomware au vizat instalații DSM învechite. Raportul sursă este scurt și nu numește o familie specifică de ransomware, o vulnerabilitate sau un număr de victime, așa că această postare se limitează la ceea ce este confirmat: versiunile mai vechi de DSM sunt vizate, iar soluția indicată de Synology este actualizarea. Dacă dețineți un dispozitiv network-attached storage (NAS), îndrumarea Synology privind actualizarea DSM împotriva ransomware-ului merită pusă în practică astăzi.
De ce sunt vizate instalațiile DSM învechite
Atacatorii tind să meargă acolo unde efortul este cel mai mic. Un NAS care rulează o versiune veche a sistemului său de operare poate avea vulnerabilități de securitate cunoscute, deja remediate în versiunile mai noi. Odată ce aceste remedieri devin publice, oricine poate studia ce s-a schimbat și poate căuta dispozitive care nu le-au primit niciodată.
Dispozitivele NAS sunt atractive și datorită a ceea ce conțin. Fotografiile de familie, evidențele financiare, documentele de afaceri și adesea copiile de siguranță se află toate într-un singur loc. Criptarea acestor date le oferă operatorilor de ransomware o pârghie puternică, deoarece victimele pot să nu aibă altă copie.
Și multe dispozitive NAS sunt configurate o dată și apoi uitate. Stau în liniște într-un dulap sau sub un birou, funcționând ani de zile. Acest obicei de „configurează și uită" este exact ceea ce face ca instalațiile învechite să fie ușor de găsit și ușor de atacat.
Cum ajunge ransomware-ul la dispozitivele NAS expuse din casă și birou
Articolul sursă nu detaliază metoda de atac utilizată în acest caz, așa că nu putem spune exact cum au avut loc aceste intruziuni. În general, însă, ransomware-ul ajunge la un NAS prin câteva rute familiare:
- Expunerea la internet: Dacă pagina de autentificare a dispozitivului sau funcțiile de acces la distanță sunt accesibile din internetul deschis, scanerele automate le pot găsi.
- Software neactualizat: Vulnerabilitățile cunoscute din versiunile mai vechi de DSM pot oferi atacatorilor o cale de intrare fără a avea nevoie de o parolă.
- Credențiale slabe sau reutilizate: Parolele simple de administrator și conturile care nu au fost niciodată dezactivate fac atacurile prin ghicire mult mai ușoare.
Odată ajunși în interior, ransomware-ul criptează fișierele și de obicei cere plată pentru returnarea lor. Victimele observă adesea mai întâi că numele sau extensiile fișierelor s-au schimbat. Dacă aceasta pare a fi situația pe care o vedeți, ghidul nostru despre pașii de recuperare după ce ransomware-ul L0CK3D lovește un NAS Synology parcurge ce trebuie făcut în continuare.
O listă practică de securizare pentru NAS-ul dumneavoastră Synology
Actualizarea este primul pas, dar câteva alte obiceiuri închid majoritatea lacunelor comune.
- Actualizați DSM acum. În DSM, deschideți Control Panel și mergeți la Update & Restore pentru a verifica cea mai recentă versiune. Actualizările pot reporni dispozitivul, așa că alegeți un moment liniștit.
- Activați actualizările automate pentru DSM acolo unde se potrivește configurației dumneavoastră, astfel încât dispozitivul să nu rămână din nou în urmă.
- Revizuiți setările de acces la distanță. Verificați ce servicii sunt accesibile din afara rețelei dumneavoastră și dezactivați tot ce nu utilizați în mod activ.
- Folosiți parole puternice și unice pentru fiecare cont și dezactivați conturile de care nu mai aveți nevoie.
- Activați autentificarea cu doi factori pentru autentificările de administrator și de utilizator.
- Păstrați copiile de siguranță separate. O copie stocată pe același NAS nu este o copie de siguranță reală. Păstrați cel puțin o copie offline sau pe un sistem diferit.
- Luați în considerare snapshot-urile. Funcțiile de snapshot vă pot ajuta să reveniți după un atac, în funcție de versiunea și configurația DSM.
Niciunul dintre acești pași nu necesită expertiză specială, iar împreună fac un dispozitiv o țintă mult mai greu de atacat decât unul lăsat neatins ani de zile.
De ce un VPN este mai bun decât expunerea NAS-ului la internet
Mulți oameni își deschid NAS-ul la internet pentru a putea accesa fișierele în timpul călătoriilor sau când lucrează de la distanță. Compromisul este că pagina de autentificare devine vizibilă oricui o scanează, inclusiv operatorilor de ransomware care caută sisteme învechite.
Un model mai sigur este să țineți NAS-ul în afara web-ului deschis și să vă conectați la rețeaua de acasă sau de la birou printr-un VPN atunci când aveți nevoie de acces. Cu această configurație, dispozitivul nu este direct accesibil din exterior. Vă autentificați mai întâi la VPN, apoi accesați NAS-ul ca și cum ați fi în rețeaua locală. Acest lucru reduce considerabil suprafața de atac, deoarece nu există o autentificare NAS expusă public pentru a fi sondată.
Un VPN nu este un substitut pentru actualizare. Dacă un atacator ajunge în rețeaua dumneavoastră pe altă rută, un NAS neactualizat rămâne vulnerabil. Gândiți-vă la el ca la un strat alături de actualizări, credențiale puternice și copii de siguranță.
Ce înseamnă acest lucru pentru dumneavoastră
Dacă rulați un NAS Synology acasă sau într-un birou mic, mesajul este simplu: nu presupuneți că dispozitivul este în siguranță doar pentru că a funcționat fără probleme. Verificați versiunea DSM, instalați actualizările în așteptare și analizați dacă vreunul dintre serviciile sale este expus la internet. Dacă nu v-ați autentificat pe NAS de luni de zile, acum este un moment bun.
Dacă administrați un NAS pentru o afacere mică, adăugați-l la rutina dumneavoastră regulată de mentenanță. Un memento lunar de a verifica actualizările este un obicei cu cost redus care evită o problemă costisitoare.
Concluzii cheie
- Actualizați DSM astăzi și activați actualizările automate dacă este cazul.
- Revizuiți setările de acces la distanță și dezactivați tot ce este expus și de care nu aveți nevoie.
- Accesați NAS-ul printr-un VPN în loc să îl deschideți la internet.
- Folosiți parole puternice, autentificare cu doi factori și copii de siguranță separate.
- Dacă suspectați o infecție, deconectați dispozitivul de la rețea și urmați pașii noștri de recuperare după ransomware-ul L0CK3D.
Campania de actualizare Synology DSM împotriva ransomware-ului este un memento că software-ul vechi este o invitație deschisă. Câteva minute petrecute astăzi pentru actualizare și restricționarea accesului vă pot scuti de o zi mult mai grea mai târziu.
