Synology ogłosiło dzisiaj, że kilku użytkowników jego serwerów NAS padło ofiarą ataku ransomware. W wyniku tych ataków wykradziono dane administratorów, a dane użytkowników zostały zaszyfrowane. Chociaż Synology ogłosiło tę wiadomość, ataki nie wskazały konkretnych dostawców. Kilku producentów serwerów NAS padło ofiarą ataku, dlatego wszyscy użytkownicy powinni sprawdzić swoje systemy.
Przeczytaj więcej – 4 kroki do bezpiecznego serwera NAS
Firma Synology zbadała to zdarzenie i ustaliła, że przyczyną ataków były ataki słownikowe, a nie konkretne luki w zabezpieczeniach systemu. Ataki najprawdopodobniej rozpoczęły się 19 lipca 2019 roku i miały charakter zorganizowany, a sprawcy wykorzystywali adresy botnetów do ukrywania źródłowego adresu IP. Użytkownikom Synology zaleca się korzystanie z wbudowanych ustawień zarządzania siecią i kontami w celu zwiększenia bezpieczeństwa.
Firma Synology zaleca swoim użytkownikom następujące działania:
- Używaj złożonych i silnych haseł oraz stosuj zasady dotyczące siły haseł dla wszystkich użytkowników.
- Utwórz nowe konto w grupie administratorów i wyłącz domyślne konto systemowe „admin”.
- Włącz opcję automatycznego blokowania w Panelu sterowania, aby zablokować adresy IP ze zbyt dużą liczbą nieudanych prób logowania.
- Uruchom Security Advisor, aby upewnić się, że w systemie nie ma słabego hasła.
Użytkownikom Synology zaleca się również włączenie zapory sieciowej i weryfikacji dwuetapowej. Synology DSM oferuje również funkcję migawek, która uodporni serwer NAS na ataki ransomware oparte na szyfrowaniu.
Przeczytaj więcej – 4 kroki do bezpiecznego serwera NAS
Amazon