Synology призвала клиентов обновить DiskStation Manager (DSM) после того, как операторы программ-вымогателей атаковали устаревшие установки DSM. Исходный отчёт краток и не называет конкретное семейство программ-вымогателей, уязвимость или число пострадавших, поэтому в этом материале мы придерживаемся того, что подтверждено: атакам подвергаются старые версии DSM, а решение, на которое указывает Synology, — это обновление. Если у вас есть устройство сетевого хранилища (NAS), рекомендация Synology обновить DSM заслуживает того, чтобы действовать уже сегодня.

Почему атакуют устаревшие установки DSM

Злоумышленники обычно идут туда, где требуется меньше всего усилий. NAS, работающий на старой версии операционной системы, может содержать известные уязвимости, которые уже исправлены в более новых выпусках. Как только эти исправления становятся публичными, любой может изучить, что изменилось, и искать устройства, которые так и не получили их.

NAS-устройства привлекательны ещё и тем, что на них хранится. Семейные фотографии, финансовые записи, деловые документы и зачастую резервные копии — всё в одном месте. Шифрование этих данных даёт операторам программ-вымогателей сильный рычаг, поскольку у жертв может не оказаться другой копии.

К тому же многие NAS-устройства настраивают один раз и потом забывают о них. Они тихо стоят в шкафу или под столом и работают годами. Именно эта привычка «настроил и забыл» делает устаревшие установки лёгкими для обнаружения и лёгкими для атаки.

Как программы-вымогатели добираются до открытых домашних и офисных NAS-устройств

В исходной статье не описывается метод атаки, использованный в этом случае, поэтому мы не можем сказать точно, как происходят эти вторжения. В целом же программы-вымогатели попадают на NAS через несколько знакомых путей:

  • Доступ из интернета: если страница входа устройства или функции удалённого доступа доступны из открытого интернета, автоматизированные сканеры могут их найти.
  • Неисправленное программное обеспечение: известные уязвимости в старых версиях DSM могут дать злоумышленникам путь внутрь без необходимости подбирать пароль.
  • Слабые или повторно используемые учётные данные: простые пароли администратора и учётные записи, которые так и не отключили, делают атаки перебором гораздо проще.

Попав внутрь, программы-вымогатели шифруют файлы и обычно требуют выкуп за их возврат. Жертвы часто сначала замечают, что имена файлов или расширения изменились. Если это похоже на то, что вы видите, наше руководство о шагах восстановления после атаки L0CK3D ransomware на Synology NAS описывает, что делать дальше.

Практический чек-лист по усилению защиты вашего Synology NAS

Обновление — это первый шаг, но ещё несколько привычек закрывают большинство распространённых пробелов.

  1. Обновите DSM сейчас. В DSM откройте Панель управления и перейдите в раздел «Обновление и восстановление», чтобы проверить наличие последней версии. Обновления могут перезагрузить устройство, поэтому выберите спокойное время.
  2. Включите автоматические обновления DSM, если это подходит для вашей конфигурации, чтобы устройство снова не отстало от актуальной версии.
  3. Проверьте настройки удалённого доступа. Посмотрите, какие службы доступны извне вашей сети, и отключите всё, чем вы активно не пользуетесь.
  4. Используйте надёжные уникальные пароли для каждой учётной записи и отключайте учётные записи, которые больше не нужны.
  5. Включите двухфакторную аутентификацию для входа администраторов и пользователей.
  6. Храните резервные копии отдельно. Копия, хранящаяся на том же NAS, — не настоящая резервная копия. Держите хотя бы одну копию офлайн или в другой системе.
  7. Рассмотрите снимки (snapshots). Функции снимков могут помочь откатиться после атаки — в зависимости от вашей версии DSM и конфигурации.

Ни один из этих шагов не требует особых знаний, и вместе они делают устройство гораздо более трудной целью, чем то, которое годами оставалось нетронутым.

Почему VPN лучше, чем открывать ваш NAS в интернет

Многие открывают свой NAS в интернет, чтобы иметь доступ к файлам в поездках или при удалённой работе. Обратная сторона в том, что страница входа становится видимой для любого, кто сканирует сеть, включая операторов программ-вымогателей, ищущих устаревшие системы.

Более безопасный подход — держать NAS вне открытого интернета и подключаться к домашней или офисной сети через VPN, когда нужен доступ. При такой схеме устройство не доступно напрямую извне. Сначала вы проходите аутентификацию в VPN, а затем получаете доступ к NAS так, как если бы находились в локальной сети. Это существенно сокращает поверхность атаки, поскольку нет публично доступной страницы входа NAS, которую можно было бы прощупывать.

VPN не заменяет обновление. Если злоумышленник попадёт в вашу сеть другим путём, неисправленный NAS всё равно останется уязвимым. Рассматривайте VPN как один из слоёв защиты наряду с установкой исправлений, надёжными учётными данными и резервными копиями.

Что это значит для вас

Если вы используете Synology NAS дома или в небольшом офисе, посыл прост: не считайте устройство безопасным только потому, что оно работало без проблем. Проверьте версию DSM, установите ожидающие обновления и посмотрите, не открыты ли какие-либо его службы в интернет. Если вы не входили в свой NAS месяцами, сейчас хорошее время это сделать.

Если вы администрируете NAS для малого бизнеса, добавьте его в регулярный график обслуживания. Ежемесячное напоминание проверить обновления — недорогая привычка, которая позволяет избежать дорогостоящей проблемы.

Ключевые выводы

  • Обновите DSM сегодня и включите автоматические обновления, если это уместно.
  • Проверьте настройки удалённого доступа и отключите всё открытое, что вам не нужно.
  • Подключайтесь к NAS через VPN, а не открывайте его в интернет.
  • Используйте надёжные пароли, двухфакторную аутентификацию и отдельные резервные копии.
  • Если вы подозреваете заражение, отключите устройство от сети и следуйте нашим шагам восстановления после L0CK3D ransomware.

Призыв Synology обновить DSM — напоминание о том, что старое программное обеспечение это открытое приглашение. Несколько минут, потраченных сегодня на установку исправлений и ужесточение доступа, могут избавить вас от гораздо более тяжёлого дня в будущем.