Synology закликала користувачів оновити DiskStation Manager (DSM) після того, як оператори ransomware атакували застарілі інсталяції DSM. Джерельний звіт короткий і не називає конкретне сімейство ransomware, уразливість чи кількість постраждалих, тому цей допис обмежується підтвердженими фактами: атакують старіші версії DSM, а виправлення, на яке вказує Synology, — це оновлення. Якщо у вас є пристрій мережевого сховища (NAS), рекомендація Synology щодо оновлення DSM варта того, щоб діяти вже сьогодні.

Чому атакують застарілі інсталяції DSM

Зловмисники зазвичай ідуть туди, де зусиль найменше. NAS, що працює на старій версії своєї операційної системи, може містити відомі вади безпеки, які вже виправлено в новіших випусках. Щойно ці виправлення стають публічними, будь-хто може вивчити, що змінилося, і шукати пристрої, які їх так і не отримали.

NAS-пристрої також привабливі тим, що на них зберігається. Сімейні фото, фінансові записи, ділові документи й часто резервні копії — усе в одному місці. Шифрування цих даних дає операторам ransomware сильний важіль, адже у жертв може не бути іншої копії.

І багато NAS налаштовують один раз, а потім забувають. Вони тихо стоять у шафі чи під столом і працюють роками. Саме ця звичка «налаштував і забув» робить застарілі інсталяції легкими для виявлення й легкими для ураження.

Як ransomware потрапляє на відкриті домашні та офісні NAS-пристрої

У джерельній статті не деталізовано метод атаки, використаний у цьому випадку, тому ми не можемо сказати точно, як відбуваються ці вторгнення. Загалом же ransomware потрапляє на NAS кількома знайомими шляхами:

  • Відкритість в інтернеті: Якщо сторінка входу пристрою або функції віддаленого доступу доступні з відкритого інтернету, автоматизовані сканери можуть їх знайти.
  • Неоновлене програмне забезпечення: Відомі вади старіших версій DSM можуть дати зловмисникам шлях усередину без потреби в паролі.
  • Слабкі або повторно використані облікові дані: Прості паролі адміністратора й облікові записи, які ніколи не вимикали, значно полегшують атаки перебором.

Потрапивши всередину, ransomware шифрує файли й зазвичай вимагає плату за їх повернення. Жертви часто спершу помічають, що змінилися назви файлів або розширення. Якщо це схоже на те, що ви бачите, наш посібник про кроки відновлення після ураження Synology NAS програмою L0CK3D ransomware описує, що робити далі.

Практичний контрольний список зміцнення для вашого Synology NAS

Оновлення — це перший крок, але кілька інших звичок закривають більшість типових прогалин.

  1. Оновіть DSM зараз. У DSM відкрийте Панель керування й перейдіть до «Оновлення та відновлення», щоб перевірити найновішу версію. Оновлення можуть перезапустити пристрій, тож оберіть спокійний час.
  2. Увімкніть автоматичні оновлення DSM там, де це пасує вашій конфігурації, щоб пристрій знову не відстав від актуальної версії.
  3. Перегляньте налаштування віддаленого доступу. Перевірте, які служби доступні ззовні вашої мережі, і вимкніть усе, чим ви активно не користуєтеся.
  4. Використовуйте надійні унікальні паролі для кожного облікового запису й вимикайте облікові записи, які вам більше не потрібні.
  5. Увімкніть двофакторну автентифікацію для входів адміністратора й користувачів.
  6. Тримайте резервні копії окремо. Копія, збережена на тому самому NAS, не є справжньою резервною копією. Тримайте принаймні одну копію офлайн або в іншій системі.
  7. Розгляньте знімки. Функції знімків можуть допомогти відкотитися після атаки, залежно від вашої версії DSM і конфігурації.

Жоден із цих кроків не потребує особливих знань, і разом вони роблять пристрій значно складнішою ціллю, ніж той, який роками залишався без уваги.

Чому VPN кращий за відкриття вашого NAS в інтернет

Багато людей відкривають свій NAS в інтернет, щоб мати доступ до файлів у подорожах чи під час віддаленої роботи. Компроміс у тому, що сторінка входу стає видимою для всіх, хто її сканує, зокрема для операторів ransomware, які шукають застарілі системи.

Безпечніша схема — тримати NAS поза відкритим вебом і підключатися до домашньої чи офісної мережі через VPN, коли потрібен доступ. За такого налаштування пристрій не доступний безпосередньо ззовні. Ви спершу автентифікуєтеся у VPN, а потім досягаєте NAS так, ніби перебуваєте в локальній мережі. Це суттєво зменшує поверхню атаки, адже немає публічно доступної сторінки входу NAS, яку можна зондувати.

VPN не замінює оновлення. Якщо зловмисник потрапить до вашої мережі іншим шляхом, неоновлений NAS усе одно буде вразливим. Сприймайте це як один шар поряд з патчанням, надійними обліковими даними й резервними копіями.

Що це означає для вас

Якщо ви використовуєте Synology NAS вдома або в малому офісі, послання просте: не припускайте, що пристрій у безпеці лише тому, що він працював без проблем. Перевірте версію DSM, встановіть очікувані оновлення й подивіться, чи якісь із його служб відкриті в інтернет. Якщо ви не входили до свого NAS місяцями, зараз слушний час.

Якщо ви керуєте NAS для малого бізнесу, додайте його до регулярного графіка обслуговування. Щомісячне нагадування перевірити оновлення — це недорога звичка, яка дає змогу уникнути дорогої проблеми.

Ключові висновки

  • Оновіть DSM сьогодні й увімкніть автоматичні оновлення, якщо це доречно.
  • Перегляньте налаштування віддаленого доступу й вимкніть усе відкрите, що вам не потрібне.
  • Досягайте свого NAS через VPN, а не відкривайте його в інтернет.
  • Використовуйте надійні паролі, двофакторну автентифікацію й окремі резервні копії.
  • Якщо підозрюєте зараження, від’єднайте пристрій від мережі й дотримуйтеся наших кроків відновлення після L0CK3D ransomware.

Заклик Synology щодо оновлення DSM — це нагадування, що старе програмне забезпечення є відкритим запрошенням. Кілька хвилин, витрачених сьогодні на патчання й посилення доступу, можуть вберегти вас від значно складнішого дня пізніше.