Společnost Synology dnes oznámila, že zjistila, že několik jejích uživatelů NAS bylo napadeno ransomwarem. V rámci těchto útoků byly administrátorům odcizeny přihlašovací údaje pomocí útoků hrubou silou, což vedlo k zašifrování dat uživatelů. Ačkoli Synology toto oznámení učinila, útoky se nezaměřily výhradně na ně. Cílem útoku bylo několik dodavatelů NAS, takže by si všichni uživatelé měli zkontrolovat své systémy.
Číst dále – 4 kroky pro bezpečný NAS
Společnost Synology událost prošetřila a zjistila, že příčinou útoků byly slovníkové útoky, nikoli konkrétní systémové zranitelnosti. Útoky zřejmě začaly 19. července 2019, byly organizované a pachatelé používali adresy botnetů ke skrytí své zdrojové IP adresy. Uživatelům Synology se doporučuje využít svá vestavěná nastavení správy sítě a účtů ke zvýšení zabezpečení.
Společnost Synology doporučuje svým uživatelům následující:
- Používejte složité a silné heslo a na všechny uživatele aplikujte pravidla pro zabezpečení hesla.
- Vytvořte nový účet ve skupině správců a deaktivujte výchozí systémový účet „admin“.
- Povolte automatické blokování v Ovládacích panelech, chcete-li blokovat IP adresy s příliš velkým počtem neúspěšných pokusů o přihlášení.
- Spusťte program Bezpečnostní poradce, abyste se ujistili, že v systému není žádné slabé heslo.
Uživatelům Synology se doporučuje povolit také firewall a dvoufázové ověřování. Synology DSM má také funkci Snapshot, která učiní NAS imunním vůči šifrovanému ransomwaru.
Číst dále – 4 kroky pro bezpečný NAS
Amazon