在勒索软件运营者将目标对准过时的DSM安装后，群晖敦促客户更新DiskStation Manager（DSM）。源报告内容简短，未提及具体的勒索软件家族、漏洞或受害者数量，因此本文仅陈述已确认的事实：较旧的DSM版本正被盯上，而群晖指出的修复方案就是更新。如果你拥有一台网络附加存储（NAS）设备，群晖DSM勒索软件更新指引值得你今天立即采取行动。
为什么过时的DSM安装成为攻击目标
攻击者倾向于前往阻力最小的方向。运行旧版操作系统的NAS可能存在已知的安全漏洞，而这些漏洞在新版本中已被修复。一旦这些修复公开，任何人都可以研究改动了什么，并寻找从未收到这些修复的设备。
NAS设备之所以具有吸引力，还因为它们所存储的内容。家庭照片、财务记录、商业文件，以及通常是备份，全都集中在一个地方。加密这些数据为勒索软件运营者提供了强大的筹码，因为受害者可能没有其他副本。
而且许多NAS设备在设置一次后就被遗忘了。它们安静地待在壁橱里或桌子下面，运行数年。“设置后即忘”的习惯恰恰使过时的安装容易被发现、容易被攻破。
勒索软件如何触及暴露的家庭和办公NAS设备
源文章未详细说明本案中使用的攻击方法，因此我们无法确切说明这些入侵是如何发生的。不过，一般来说，勒索软件通过几种常见途径触及NAS：
- 互联网暴露： 如果设备的登录页面或远程访问功能可从开放互联网访问，自动化扫描器就能找到它。
- 未修补的软件： 旧版DSM中的已知漏洞可以让攻击者无需密码即可进入。
- 弱密码或重复使用的凭据： 简单的管理员密码和从未禁用的账户使猜测攻击变得容易得多。
一旦进入内部，勒索软件会加密文件，通常要求支付赎金以换取文件恢复。受害者通常首先注意到文件名或扩展名发生了变化。如果这听起来像你所看到的情况，我们关于L0CK3D勒索软件攻击群晖NAS后的恢复步骤的指南介绍了接下来该怎么做。
群晖NAS的实用加固清单
更新是第一步，但还有一些其他习惯可以弥补大多数常见缺口。
- 立即更新DSM。 在DSM中，打开控制面板并前往更新和还原以检查最新版本。更新可能会重启设备，因此请选择空闲时间。
- 开启DSM自动更新（如果你的设置适合），这样设备就不会再次落后于最新版本。
- 检查远程访问设置。 查看哪些服务可从网络外部访问，关闭任何你不再积极使用的服务。
- 为每个账户使用强密码且不重复，并禁用不再需要的账户。
- 为管理员和用户登录启用双重认证。
- 保持备份分离。 存储在同一NAS上的副本不是真正的备份。至少保留一份离线副本或存储在不同系统上。
- 考虑快照功能。 根据你的DSM版本和配置，快照功能可以帮助你在攻击后回滚。
这些步骤都不需要专业知识，而且它们加在一起使设备成为比多年未动过的设备难得多的目标。
为什么VPN优于将NAS暴露在互联网上
许多人将NAS开放到互联网，以便在旅行或远程工作时访问文件。代价是登录页面对任何扫描它的人可见，包括寻找过时系统的勒索软件运营者。
更安全的模式是让NAS远离开放网络，在需要访问时通过VPN连接到你的家庭或办公网络。在这种设置下，设备无法从外部直接访问。你先通过VPN进行身份验证，然后像在本地网络上一样访问NAS。这大大缩小了攻击面，因为不存在面向公众的NAS登录入口可供探测。
VPN不能替代更新。如果攻击者通过其他途径进入你的网络，未修补的NAS仍然存在漏洞。请将其视为与补丁、强凭据和备份并列的一层防护。
这对你意味着什么
如果你在家中或小型办公室运行群晖NAS，信息很简单：不要仅仅因为设备一直运行无故障就认为它是安全的。检查你的DSM版本，安装待处理的更新，并查看其是否有任何服务暴露在互联网上。如果你已经数月没有登录NAS，现在是时候了。
如果你为小型企业管理NAS，请将其纳入定期维护流程。每月提醒检查更新是一种低成本的习惯，可以避免高成本的问题。
关键要点
- 今天就更新DSM，并在适当情况下启用自动更新。
- 检查你的远程访问设置，关闭任何不需要的暴露服务。
- 通过VPN访问NAS，而不是将其开放到互联网。
- 使用强密码、双重认证和独立备份。
- 如果你怀疑已感染，请断开设备与网络的连接，并按照我们的L0CK3D勒索软件恢复步骤操作。
群晖DSM勒索软件更新推送提醒我们，旧软件是一封公开的邀请函。今天花几分钟打补丁和收紧访问权限，可以为你省去日后更艰难的一天。
