Synology, fidye yazılımı operatörlerinin güncel olmayan DSM kurulumlarını hedef almasının ardından müşterilerini DiskStation Manager (DSM) güncellemeye çağırdı. Kaynak rapor kısa olup belirli bir fidye yazılımı ailesini, güvenlik açığını veya mağdur sayısını belirtmiyor; bu nedenle bu yazı yalnızca doğrulanmış bilgilere sadık kalıyor: eski DSM sürümleri hedef alınıyor ve Synology'nin işaret ettiği çözüm güncelleme yapmak. Bir ağa bağlı depolama (NAS) cihazınız varsa, Synology DSM fidye yazılımı güncelleme rehberi bugün harekete geçmeye değer.
Güncel olmayan DSM kurulumları neden hedef alınıyor
Saldırganlar en az çaba gerektiren yerlere yönelir. İşletim sisteminin eski bir sürümünü çalıştıran bir NAS, yeni sürümlerde zaten düzeltilmiş bilinen güvenlik açıkları taşıyor olabilir. Bu düzeltmeler kamuya açıldığında, herkes neyin değiştiğini inceleyebilir ve bu düzeltmeleri hiç almamış cihazları arayabilir.
NAS kutuları ayrıca barındırdıkları veriler nedeniyle de caziptir. Aile fotoğrafları, mali kayıtlar, iş belgeleri ve çoğu zaman yedeklemeler tek bir yerde durur. Bu verileri şifrelemek fidye yazılımı operatörlerine güçlü bir koz verir, çünkü mağdurların başka bir kopyası olmayabilir.
Ve birçok NAS cihazı bir kez kurulur ve sonra unutulur. Bir dolabın içinde veya masanın altında sessizce durur, yıllarca çalışır. Bu "kur ve unut" alışkanlığı, güncel olmayan kurulumları bulmayı ve vurmayı tam da kolaylaştıran şeydir.
Fidye yazılımı açıkta olan ev ve ofis NAS cihazlarına nasıl ulaşıyor
Kaynak makale bu vakada kullanılan saldırı yöntemini ayrıntılandırmıyor, bu nedenle bu izinsiz girişlerin tam olarak nasıl gerçekleştiğini söyleyemiyoruz. Ancak genel olarak fidye yazılımı bir NAS'a birkaç tanıdık yoldan ulaşır:
- İnternete açıklık: Cihazın giriş sayfası veya uzaktan erişim özellikleri açık internetten erişilebilirse, otomatik tarayıcılar bunu bulabilir.
- Yamalanmamış yazılım: Eski DSM sürümlerindeki bilinen açıklar, saldırganlara parola gerekmeden içeri girme yolu sunabilir.
- Zayıf veya yeniden kullanılan kimlik bilgileri: Basit yönetici parolaları ve hiç devre dışı bırakılmamış hesaplar, tahmin saldırılarını çok daha kolay hale getirir.
İçeri girdikten sonra fidye yazılımı dosyaları şifreler ve genellikle geri verilmesi için ödeme talep eder. Mağdurlar çoğu zaman ilk olarak dosya adlarının veya uzantılarının değiştiğini fark eder. Bu, gördüklerinize benziyorsa, L0CK3D fidye yazılımı bir Synology NAS'ı vurduktan sonraki kurtarma adımları hakkındaki rehberimiz bundan sonra ne yapılacağını adım adım anlatır.
Synology NAS'ınız için pratik bir güvenlik sıkılaştırma kontrol listesi
Güncelleme ilk adımdır, ancak birkaç alışkanlık daha yaygın açıkların çoğunu kapatır.
- DSM'yi hemen güncelleyin. DSM'de Denetim Masası'nı açın ve en son sürümü kontrol etmek için Güncelle ve Geri Yükle'ye gidin. Güncellemeler cihazı yeniden başlatabilir, bu nedenle sakin bir zaman seçin.
- DSM için otomatik güncellemeleri açın — kurulumunuza uygun olduğunda — böylece cihaz tekrar güncel olmaktan çıkmasın.
- Uzaktan erişim ayarlarını gözden geçirin. Ağınızın dışından hangi hizmetlere erişilebildiğini kontrol edin ve aktif olarak kullanmadığınız her şeyi kapatın.
- Her hesap için güçlü, benzersiz parolalar kullanın ve artık ihtiyaç duymadığınız hesapları devre dışı bırakın.
- Yönetici ve kullanıcı girişleri için iki faktörlü kimlik doğrulamayı etkinleştirin.
- Yedeklemeleri ayrı tutun. Aynı NAS üzerinde saklanan bir kopya gerçek bir yedek değildir. En az bir kopyayı çevrimdışı veya farklı bir sistemde tutun.
- Anlık görüntüleri (snapshot) değerlendirin. Anlık görüntü özellikleri, DSM sürümünüze ve yapılandırmanıza bağlı olarak bir saldırının ardından geri dönmenize yardımcı olabilir.
Bu adımların hiçbiri özel bir uzmanlık gerektirmez ve birlikte, bir cihazı yıllarca dokunulmadan bırakılan bir cihaza kıyasla çok daha zor bir hedef haline getirir.
NAS'ınızı internete açmak yerine neden bir VPN daha iyidir
Birçok kişi seyahat ederken veya uzaktan çalışırken dosyalarına ulaşabilmek için NAS'ını internete açar. Bunun bedeli, giriş sayfasının onu tarayan herkes tarafından, güncel olmayan sistemleri arayan fidye yazılımı operatörleri dahil, görünür hale gelmesidir.
Daha güvenli bir yöntem, NAS'ı açık web'den uzak tutmak ve erişime ihtiyaç duyduğunuzda ev veya ofis ağınıza bir VPN üzerinden bağlanmaktır. Bu kurulumla cihaza doğrudan dışarıdan erişilemez. Önce VPN'e kimlik doğrulaması yaparsınız, ardından yerel ağdaymışsınız gibi NAS'a ulaşırsınız. Bu, saldırı yüzeyini önemli ölçüde küçültür, çünkü yoklanacak herkese açık bir NAS girişi yoktur.
Bir VPN, güncellemenin yerini tutmaz. Bir saldırgan başka bir yoldan ağınıza girerse, yamalanmamış bir NAS hâlâ savunmasızdır. Bunu yamalama, güçlü kimlik bilgileri ve yedeklemelerin yanında bir katman olarak düşünün.
Bu Sizin İçin Ne Anlama Geliyor
Evde veya küçük bir ofiste bir Synology NAS çalıştırıyorsanız, mesaj basit: cihaz sorunsuz çalıştığı için güvende olduğunu varsaymayın. DSM sürümünüzü kontrol edin, bekleyen güncellemeleri yükleyin ve hizmetlerinden herhangi birinin internete açık olup olmadığına bakın. NAS'ınıza aylardır giriş yapmadıysanız, şimdi bunun için iyi bir zaman.
Küçük bir işletme için NAS yönetiyorsanız, bunu düzenli bakım rutininize ekleyin. Güncellemeleri kontrol etmek için her ay bir hatırlatıcı, yüksek maliyetli bir sorundan kaçınan düşük maliyetli bir alışkanlıktır.
Önemli çıkarımlar
- DSM'yi bugün güncelleyin ve uygunsa otomatik güncellemeleri etkinleştirin.
- Uzaktan erişim ayarlarınızı gözden geçirin ve ihtiyaç duymadığınız açıkta olan her şeyi kapatın.
- NAS'ınıza internete açmak yerine bir VPN üzerinden ulaşın.
- Güçlü parolalar, iki faktörlü kimlik doğrulama ve ayrı yedeklemeler kullanın.
- Bir enfeksiyondan şüpheleniyorsanız, cihazın ağ bağlantısını kesin ve L0CK3D fidye yazılımı kurtarma adımlarımızı izleyin.
Synology DSM fidye yazılımı güncelleme çağrısı, eski yazılımın açık bir davet olduğunu hatırlatıyor. Bugün yamalama ve erişimi sıkılaştırma için harcanan birkaç dakika, size çok daha zor bir günü ileride yaşatmaktan kurtarabilir.
