Synology ได้เรียกร้องให้ลูกค้าอัปเดต DiskStation Manager (DSM) หลังจากที่ผู้ก่อการแรนซัมแวร์กำหนดเป้าหมายไปที่การติดตั้ง DSM ที่ล้าสมัย รายงานต้นฉบับนั้นสั้น และไม่ได้ระบุชื่อตระกูลแรนซัมแวร์ ช่องโหว่ หรือจำนวนเหยื่อ ดังนั้นโพสต์นี้จึงยึดตามสิ่งที่ได้รับการยืนยันแล้ว: DSM เวอร์ชันเก่ากำลังตกเป็นเป้าหมาย และวิธีแก้ไขที่ Synology ชี้ไปคือการอัปเดต หากคุณเป็นเจ้าของอุปกรณ์ network-attached storage (NAS) คำแนะนำในการอัปเดต Synology DSM เพื่อรับมือแรนซัมแวร์นี้คุ้มค่าที่จะลงมือทำวันนี้
ทำไมการติดตั้ง DSM ที่ล้าสมัยจึงตกเป็นเป้าหมาย
ผู้โจมตียมักไปที่ที่ใช้ความพยายามน้อยที่สุด NAS ที่รันระบบปฏิบัติการเวอร์ชันเก่าอาจมีช่องโหว่ด้านความปลอดภัยที่รู้จักกันแล้วซึ่งได้รับการแก้ไขไปแล้วในเวอร์ชันใหม่กว่า เมื่อการแก้ไขเหล่านั้นถูกเปิดเผยต่อสาธารณะ ใครก็สามารถศึกษาสิ่งที่เปลี่ยนแปลงและมองหาอุปกรณ์ที่ไม่เคยได้รับการแก้ไขเหล่านั้นได้
อุปกรณ์ NAS ยังเป็นเป้าหมายที่น่าสนใจเพราะสิ่งที่มันเก็บไว้ รูปภาพครอบครัว บันทึกทางการเงิน เอกสารธุรกิจ และมักรวมถึงข้อมูลสำรอง ทั้งหมดอยู่ในที่เดียว การเข้ารหัสข้อมูลนั้นทำให้ผู้ก่อการแรนซัมแวร์มีอำนาจต่อรองอย่างมาก เนื่องจากเหยื่ออาจไม่มีสำเนาอื่นเลย
และอุปกรณ์ NAS จำนวนมากถูกตั้งค่าครั้งเดียวแล้วลืมไปเลย พวกมันตั้งเงียบๆ อยู่ในตู้หรือใต้โต๊ะ ทำงานมาหลายปี นิสัย "ตั้งแล้วลืม" นี่เองที่ทำให้การติดตั้งที่ล้าสมัยเป็นสิ่งที่หาเจอง่ายและโจมตีได้ง่าย
แรนซัมแวร์เข้าถึงอุปกรณ์ NAS ที่บ้านและสำนักงานที่เปิดเผยต่ออินเทอร์เน็ตได้อย่างไร
บทความต้นฉบับไม่ได้ลงรายละเอียดเกี่ยวกับวิธีการโจมตีที่ใช้ในกรณีนี้ ดังนั้นเราจึงไม่สามารถบอกได้แน่ชัดว่าการบุกรุกเหล่านี้เกิดขึ้นได้อย่างไร โดยทั่วไปแล้ว แรนซัมแวร์เข้าถึง NAS ผ่านเส้นทางที่คุ้นเคยไม่กี่เส้นทาง:
- การเปิดเผยต่ออินเทอร์เน็ต: หากหน้าเข้าสู่ระบบของอุปกรณ์หรือฟีเจอร์การเข้าถึงระยะไกลสามารถเข้าถึงได้จากอินเทอร์เน็ตสาธารณะ เครื่องสแกนอัตโนมัติก็สามารถค้นพบได้
- ซอฟต์แวร์ที่ไม่ได้รับการแพตช์: ช่องโหว่ที่รู้จักใน DSM เวอร์ชันเก่าสามารถให้ผู้โจมตีเข้าถึงได้โดยไม่ต้องใช้รหัสผ่าน
- ข้อมูลรับรองที่อ่อนแอหรือใช้ซ้ำ: รหัสผ่านผู้ดูแลระบบแบบง่ายๆ และบัญชีที่ไม่เคยถูกปิดใช้งานทำให้การโจมตีแบบเดารหัสผ่านทำได้ง่ายขึ้นมาก
เมื่อเข้ามาข้างในได้แล้ว แรนซัมแวร์จะเข้ารหัสไฟล์และมักเรียกร้องค่าไถ่เพื่อแลกกับการคืนไฟล์ เหยื่อมักสังเกตเห็นก่อนว่าชื่อไฟล์หรือนามสกุลไฟล์เปลี่ยนไป หากฟังดูเหมือนสิ่งที่คุณกำลังพบเจอ คู่มือของเราเกี่ยวกับขั้นตอนการกู้คืนหลังจากแรนซัมแวร์ L0CK3D โจมตี Synology NAS ได้อธิบายสิ่งที่ควรทำต่อไป
รายการตรวจสอบการเสริมความปลอดภัยที่ใช้ได้จริงสำหรับ Synology NAS ของคุณ
การอัปเดตเป็นขั้นตอนแรก แต่กิจวัตรอีกสองสามอย่างช่วยปิดช่องโหว่ทั่วไปส่วนใหญ่ได้
- อัปเดต DSM ทันที ใน DSM ให้เปิด Control Panel แล้วไปที่ Update & Restore เพื่อตรวจสอบเวอร์ชันล่าสุด การอัปเดตอาจรีสตาร์ทอุปกรณ์ได้ ดังนั้นควรเลือกเวลาที่ไม่วุ่นวาย
- เปิดการอัปเดตอัตโนมัติ สำหรับ DSM ในกรณีที่เหมาะกับการตั้งค่าของคุณ เพื่อไม่ให้อุปกรณ์ล้าสมัยอีกครั้ง
- ตรวจสอบการตั้งค่าการเข้าถึงระยะไกล ตรวจสอบว่าบริการใดบ้างที่เข้าถึงได้จากภายนอกเครือข่ายของคุณ และปิดสิ่งที่คุณไม่ได้ใช้งานจริงๆ
- ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกัน สำหรับทุกบัญชี และปิดใช้งานบัญชีที่คุณไม่ต้องการแล้ว
- เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน สำหรับการเข้าสู่ระบบของผู้ดูแลระบบและผู้ใช้
- เก็บข้อมูลสำรองแยกออกจากกัน สำเนาที่เก็บไว้บน NAS เดียวกันไม่ใช่ข้อมูลสำรองที่แท้จริง เก็บอย่างน้อยหนึ่งสำเนาไว้นอกระบบหรือบนระบบอื่น
- พิจารณาการใช้สแนปช็อต ฟีเจอร์สแนปช็อตสามารถช่วยคุณย้อนกลับหลังการโจมตีได้ ขึ้นอยู่กับเวอร์ชัน DSM และการกำหนดค่าของคุณ
ไม่มีขั้นตอนใดในนี้ที่ต้องใช้ความเชี่ยวชาญพิเศษ และเมื่อทำร่วมกันแล้วจะทำให้อุปกรณ์เป็นเป้าหมายที่ยากกว่าอุปกรณ์ที่ปล่อยทิ้งไว้ไม่แตะต้องมาหลายปีมาก
ทำไม VPN จึงดีกว่าการเปิด NAS ของคุณสู่อินเทอร์เน็ต
หลายคนเปิด NAS ของตนสู่อินเทอร์เน็ตเพื่อให้สามารถเข้าถึงไฟล์ได้ขณะเดินทางหรือทำงานระยะไกล ข้อแลกเปลี่ยนคือหน้าเข้าสู่ระบบจะปรากฏให้ใครก็ตามที่สแกนหามันเห็น รวมถึงผู้ก่อการแรนซัมแวร์ที่กำลังมองหาระบบล้าสมัย
รูปแบบที่ปลอดภัยกว่าคือเก็บ NAS ไว้นอกเว็บสาธารณะและเชื่อมต่อกับเครือข่ายบ้านหรือสำนักงานของคุณผ่าน VPN เมื่อคุณต้องการเข้าถึง ด้วยการตั้งค่านี้ อุปกรณ์จะไม่สามารถเข้าถึงได้โดยตรงจากภายนอก คุณต้องยืนยันตัวตนกับ VPN ก่อน จากนั้นจึงเข้าถึง NAS ราวกับว่าคุณอยู่ในเครือข่ายท้องถิ่น สิ่งนี้ลดพื้นที่โจมตีลงอย่างมาก เพราะไม่มีหน้าเข้าสู่ระบบ NAS ที่หันสู่อินเทอร์เน็ตให้ตรวจสอบ
VPN ไม่ใช่สิ่งทดแทนการอัปเดต หากผู้โจมตีเข้าสู่เครือข่ายของคุณผ่านเส้นทางอื่น NAS ที่ไม่ได้รับการแพตช์ก็ยังคงมีช่องโหว่ คิดเสียว่ามันเป็นชั้นป้องกันหนึ่งควบคู่ไปกับการแพตช์ ข้อมูลรับรองที่รัดกุม และข้อมูลสำรอง
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณใช้งาน Synology NAS ที่บ้านหรือในสำนักงานขนาดเล็ก สารที่สื่อออกมานั้นง่ายมาก: อย่าสันนิษฐานว่าอุปกรณ์ปลอดภัยเพียงเพราะมันทำงานมาโดยไม่มีปัญหา ตรวจสอบเวอร์ชัน DSM ของคุณ ติดตั้งการอัปเดตที่ค้างอยู่ และดูว่าบริการใดๆ ของมันถูกเปิดเผยสู่อินเทอร์เน็ตหรือไม่ หากคุณไม่ได้เข้าสู่ระบบ NAS เป็นเวลาหลายเดือน ตอนนี้ก็เป็นเวลาที่ดี
หากคุณดูแล NAS ให้กับธุรกิจขนาดเล็ก ให้เพิ่มมันเข้าในกิจวัตรการบำรุงรักษาปกติของคุณ การเตือนทุกเดือนให้ตรวจสอบการอัปเดตเป็นนิสัยที่ต้นทุนต่ำซึ่งช่วยหลีกเลี่ยงปัญหาที่มีต้นทุนสูง
ประเด็นสำคัญ
- อัปเดต DSM วันนี้ และเปิดการอัปเดตอัตโนมัติหากเหมาะสม
- ตรวจสอบการตั้งค่าการเข้าถึงระยะไกลและปิดสิ่งที่เปิดเผยอยู่ที่คุณไม่ต้องการ
- เข้าถึง NAS ของคุณผ่าน VPN แทนการเปิดสู่อินเทอร์เน็ต
- ใช้รหัสผ่านที่รัดกุม การยืนยันตัวตนแบบสองขั้นตอน และข้อมูลสำรองที่แยกจากกัน
- หากคุณสงสัยว่าติดเชื้อ ให้ตัดการเชื่อมต่ออุปกรณ์จากเครือข่ายและปฏิบัติตามขั้นตอนการกู้คืนจากแรนซัมแวร์ L0CK3D ของเรา
การผลักดันการอัปเดต Synology DSM เพื่อรับมือแรนซัมแวร์เป็นการเตือนว่าซอฟต์แวร์เก่าเป็นคำเชิญที่เปิดกว้าง การใช้เวลาเพียงไม่กี่นาทีในการแพตช์และกระชับการเข้าถึงวันนี้สามารถช่วยคุณจากวันที่ยากลำบากกว่ามากในภายหลังได้
