C3RB3R adlı bir fidye yazılımı kampanyası Synology ağ bağlantılı depolama (NAS) cihazlarını hedef alıyor ve örüntü tanıdık: güncel olmayan işletim sistemi yazılımı çalıştıran cihazlar, dosyaları şifrelenenler oluyor. Aile fotoğraflarınızı, iş belgelerinizi veya yedeklerinizi bir Synology kutusunda tutuyorsanız, C3RB3R Synology NAS fidye yazılımı koruması bugün başlayabileceğiniz kısa bir alışkanlık listesine indirgeniyor.
Bu yazı, saldırının nasıl işlediğini, gerçek bir olayı blöften nasıl ayırt edeceğinizi ve bu konuda ne yapmanız gerektiğini adım adım anlatıyor.
Synology NAS'a yönelik C3RB3R saldırısı nasıl işliyor
Kaspersky'nin raporuna göre, C3RB3R fidye yazılımı güncel olmayan işletim sistemleri çalıştıran Synology NAS cihazlarına saldırıyor ve üzerlerinde depolanan dosyaları şifreliyor. Bazı topluluk ve güvenlik yazıları aynı faaliyeti LOCK3D veya L0CK3D olarak da adlandırıyor, bu nedenle araştırma yaparken birkaç farklı yazımla karşılaşabilirsiniz.
Bir NAS basit bir nedenle cazip bir hedeftir: insanların verilerini yoğunlaştırdığı yerdir. Belgeler, fotoğraflar, paylaşılan proje klasörleri ve genellikle yedeklerin tümü tek bir yerde bulunur ve cihaza uzaktan erişim için sıklıkla internetten ulaşılabilir. Bu cihazdaki yazılım güncellemelerde geri kaldığında, saldırganların çalışma alanı genişler.
Baskı şifrelemede durmaz. Kurban ödeme yapmayı reddederse, suçlular çalınan verileri kamuya açıklamakla tehdit eder. Bu taleplerle kurbanlarla e-posta veya sosyal medya aracılığıyla iletişime geçebilirler.
Gerçek şifreleme mi yoksa gasp dolandırıcılığı mı: nasıl ayırt edilir
Her tehditkâr mesaj hacklendiğiniz anlamına gelmez. Kaspersky, bu tür tehditlerin çoğu zaman bir dolandırıcılıktan başka bir şey olmadığını belirtiyor; bu, dolandırıcıların e-postayı şantaj ve gasp için nasıl kullandığına dair yazısında ayrıca ele aldığı bir örüntüdür. Verilerinizi elinde tuttuğunu iddia eden toplu gönderilen talepler yaygındır ve birçoğu, gerçek bir erişimi olmayan binlerce kişiye gönderilen blöflerdir.
En iyi kanıt NAS'ın kendisidir. Birkaç pratik kontrol:
- Dosyalarınıza bakın. Belgeler erişilemez durumdaysa, yeniden adlandırılmışsa veya cihazda bir fidye notu eşlik ediyorsa, muhtemelen gerçek bir şifreleme olayıyla karşı karşıyasınız. Her şey normal şekilde açılıyorsa, tek başına bir e-posta muhtemelen boş bir tehdittir.
- Mesajı değil, cihazı kontrol edin. Doğrudan DSM arayüzüne giriş yapın (e-postadaki bir bağlantı üzerinden değil) ve sistemde neler olduğunu inceleyin.
- Risk konusunda dürüst olun. Kaspersky, NAS'ınızın gerçekten şifrelenmiş olması durumunda veri hırsızlığını göz ardı edemeyeceğinizi açıkça belirtiyor. Gerçek bir şifreleme olayını yalnızca bir erişilebilirlik sorunu olarak değil, aynı zamanda potansiyel bir veri ifşası olarak da ele alın.
Bu ayrım önemlidir çünkü doğru yanıt farklıdır. Bir blöf, mesajı görmezden gelmeyi ve bildirmeyi gerektirir. Gerçek bir enfeksiyon ise kontrol altına alma ve kurtarma gerektirir.
NAS'ınız şifrelenmişse ne yapmalı
Cihazınızdaki dosyalar gerçekten kilitliyse, sakince ve sırayla hareket edin.
- NAS'ı ağdan ayırın. Bu, daha fazla hasarı durdurmaya yardımcı olur ve saldırganların hâlâ sahip olabileceği her türlü uzaktan erişimi keser.
- Suçluların vaatlerine güvenmeyin. Ödeme yapmak dosyalarınızın geri geleceğini garanti etmez ve zaten gerçekleşmiş olan herhangi bir hırsızlığı geri almaz.
- Verilerin kopyalanmış olabileceğini varsayın. Orada nelerin depolandığını düşünün: kişisel belgeler, müşteri bilgileri, kimlik bilgileri. Ayrıntıları cihazda tutulmuş olabilecek hesapların parolalarını değiştirin ve veriler müşterilere veya iş arkadaşlarına aitse kimlerin bilgilendirilmesi gerekebileceğini düşünün.
- Temiz bir yedekten geri yükleyin. Çevrimdışı veya ayrı yedeklerin değeri burada ortaya çıkar. Herhangi bir şeyi yeniden bağlamadan önce, aynı zayıflığın üzerine geri yükleme yapmamak için NAS yazılımını güncelleyin.
- Veriler iş açısından kritikse profesyonel yardım alın. Bir olay müdahale uzmanı nelerin erişildiğini belirlemeye yardımcı olabilir.
NAS sağlamlaştırma kontrol listesi: güncellemeler, açık servisler, yedekler, erişim kontrolleri
Bu kampanyayı inceleyen kaynaklarda yansıtıldığı üzere Synology'nin kendi rehberliği, tutarlı bir düzeltme kümesine işaret ediyor. Hiçbiri özel bir uzmanlık gerektirmiyor.
Her şeyi güncelleyin. DSM'yi, NAS'ın işletim sistemini ve yüklü paketlerinizi güncelleyin. Synology, savunmasız sürümleri çalıştıran kullanıcıları derhal güncelleme yapmaya çağırdı. Mümkün olan yerlerde otomatik güncellemeleri etkinleştirin ve o zaman bile cihazı ara sıra kontrol edin.
İhtiyacınız olmayanı kapatın. Yalnızca gerçekten kullandığınız servisleri açın. Açık her port veya uzaktan erişim özelliği, birinin deneyebileceği bir kapıdır. NAS'a evinizin veya ofisinizin dışından erişmeniz gerekmiyorsa, ona doğrudan internet erişimini kapatın.
Girişleri kilitleyin. Auto Block, Hesap Koruması ve çok faktörlü kimlik doğrulamanın etkin olduğundan emin olun. Yönetici hesapları için benzersiz, uzun parolalar kullanın ve varsayılan veya paylaşılan kimlik bilgilerini yerinde bırakmaktan kaçının.
Yerleşik kontrolleri çalıştırın. Synology Security Advisor, cihazı rutin olarak güvenlik açıkları ve zayıf ayarlar için tarayabilir. Dakikalar alır ve zamanla biriken türden sapmaları yakalar.
Fidye yazılımının ulaşamayacağı yedekler tutun. Aynı NAS üzerinde veya NAS'ın her zaman yazabildiği bir paylaşımda bulunan bir yedek, diğer her şeyle birlikte şifrelenebilir. En az bir kopyayı çevrimdışı veya başka şekilde ayrı tutun ve ondan geri yükleme yapabildiğinizi test edin.
Bu Sizin İçin Ne Anlama Geliyor
Bir Synology NAS'ınız varsa, kilit soru cihazın güncel olup olmadığı ve ne kadar açık olduğudur. Güncel olmayan yazılım artı internete açık erişim, bu kampanyanın üzerine inşa edildiği kombinasyondur. Bir NAS kullanmıyorsanız ancak birinin dosyalarınızı elinde tuttuğunu iddia eden bir e-posta alırsanız, bu tür mesajların sıklıkla dolandırıcılık olduğunu ve ilk adımın gerçekten bir şey olup olmadığını doğrulamak olduğunu unutmayın.
Küçük ofisler için bir NAS genellikle başkaları hakkında veriler barındırır, bu da hırsızlık olasılığı durumunda riski artırır. Güncelleme yapmak ve erişimi sınırlamak, herhangi bir kurtarmadan daha ucuzdur.
Uygulanabilir çıkarımlar
- DSM'yi ve yüklü tüm paketleri bugün güncelleyin ve otomatik güncellemeleri açın.
- Kullanmadığınız uzaktan erişim portlarını ve servislerini kapatın.
- Auto Block, Hesap Koruması ve çok faktörlü kimlik doğrulamayı etkinleştirin.
- Synology Security Advisor'ı çalıştırın ve işaretlediklerini düzeltin.
- Çevrimdışı bir yedek tutun ve bir geri yüklemeyi test edin.
- Bir şantaj mesajı gelirse, tepki vermeden önce dosyalarınızı kontrol edin.
Kurulumunuzu şimdi denetlemek, uygulayabileceğiniz en etkili C3RB3R Synology NAS fidye yazılımı korumasıdır ve bir saldırıdan kurtulmaktan çok daha az zaman alır.
