{"id":212370,"date":"2023-01-25T12:58:00","date_gmt":"2023-01-25T09:58:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=212370"},"modified":"2022-03-31T16:44:07","modified_gmt":"2022-03-31T13:44:07","slug":"un-botnet-attaque-les-peripheriques-synology-nas-voici-comment-securiser-le-votre","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/fr\/un-botnet-attaque-les-peripheriques-synology-nas-voici-comment-securiser-le-votre\/","title":{"rendered":"Un botnet attaque les p\u00e9riph\u00e9riques Synology NAS\u00a0: voici comment s\u00e9curiser le v\u00f4tre"},"content":{"rendered":"<p>Synologie<\/p>\n<p>Un botnet StealthWorker m\u00e8ne des <a href=\"https:\/\/www.synology.com\/en-us\/company\/news\/article\/BruteForce\/Synology%C2%AE%20Investigates%20Ongoing%20Brute-Force%20Attacks%20From%20Botnet\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">attaques par force brute<\/a> sur les appareils Synology NAS, selon l&rsquo;\u00e9quipe de r\u00e9ponse aux incidents de l&rsquo;entreprise. Les appareils infect\u00e9s peuvent \u00eatre expos\u00e9s \u00e0 une vari\u00e9t\u00e9 de charges utiles malveillantes, y compris les ransomwares. Mais comme ces attaques par force brute reposent sur des informations d&rsquo;identification de s\u00e9curit\u00e9 faibles, il appartient aux utilisateurs de Synology NAS de d\u00e9fendre leurs appareils. Voici comment vous assurer que votre unit\u00e9 NAS est en s\u00e9curit\u00e9.<\/p>\n<p>Juste pour \u00eatre clair, Synology n&rsquo;a pas \u00e9t\u00e9 pirat\u00e9. Ce botnet StealthWorker se fraye simplement un chemin dans les comptes en devinant leurs mots de passe. Une fois votre compte pirat\u00e9, le botnet d\u00e9pose une charge utile malveillante sur votre unit\u00e9 NAS.<\/p>\n<p>Les unit\u00e9s infect\u00e9es peuvent rejoindre le botnet pour attaquer d&rsquo;autres appareils ou souffrir de logiciels malveillants. Parce que le botnet cible les unit\u00e9s NAS, qui contiennent souvent des donn\u00e9es pr\u00e9cieuses, le ransomware est une v\u00e9ritable menace ici.<\/p>\n<p>Heureusement, vous pouvez suivre plusieurs \u00e9tapes pour s\u00e9curiser votre compte. Voici quatre actions sugg\u00e9r\u00e9es par Synology lors <a href=\"https:\/\/www.synology.com\/en-global\/company\/news\/article\/2019JulyRansomware\/Synology%C2%AE%20Urges%20All%20Users%20to%20Take%20Immediate%20Action%20to%20Protect%20Data%20from%20Ransomware%20Attack\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">d&rsquo;une attaque similaire<\/a> en 2019, ainsi que quelques suggestions de notre personnel :<\/p>\n<ul>\n<li>Utilisez un mot de passe complexe et fort, et appliquez des r\u00e8gles de force de mot de passe \u00e0 tous les utilisateurs.<\/li>\n<li>Cr\u00e9ez un nouveau compte dans le groupe administrateur et d\u00e9sactivez le compte &quot;admin&quot; par d\u00e9faut du syst\u00e8me.<\/li>\n<li>Activez le blocage automatique dans le Panneau de configuration pour bloquer les adresses IP avec trop de tentatives de connexion infructueuses.<\/li>\n<li>Ex\u00e9cutez Security Advisor pour vous assurer qu&rsquo;il n&rsquo;y a pas de mot de passe faible dans le syst\u00e8me.<\/li>\n<li>Activez le pare-feu dans le panneau de configuration.<\/li>\n<li>Activez <a href=\"https:\/\/kb.synology.com\/en-global\/DSM\/help\/DSM\/MainMenu\/account?version=6\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">l&rsquo;authentification en 2 \u00e9tapes<\/a> pour emp\u00eacher les robots d&rsquo;entrer m\u00eame s&rsquo;ils d\u00e9couvrent votre mot de passe.<\/li>\n<li>Activez Snapshot pour prot\u00e9ger votre NAS contre les ransomwares bas\u00e9s sur le chiffrement.<\/li>\n<li>Envisagez de stocker des fichiers importants dans plusieurs emplacements, pas seulement dans votre unit\u00e9 NAS.<\/li>\n<\/ul>\n<p>Vous devriez \u00e9galement consulter le Centre de connaissances de Synology, qui propose <a href=\"https:\/\/kb.synology.com\/en-global\/DSM\/tutorial\/How_to_add_extra_security_to_your_Synology_NAS\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">plusieurs m\u00e9thodes pour s\u00e9curiser votre compte<\/a>.<\/p>\n<p>Synology dit qu&rsquo;il travaille avec les organisations CERT pour supprimer tous les centres de contr\u00f4le du botnet. La soci\u00e9t\u00e9 informera les utilisateurs potentiellement concern\u00e9s, mais vous devrez contacter le <a href=\"https:\/\/account.synology.com\/support\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">support technique de Synology<\/a> si vous constatez que votre unit\u00e9 NAS agit de mani\u00e8re \u00e9trange.<\/p>\n<p>Source: <a href=\"https:\/\/www.synology.com\/en-us\/company\/news\/article\/BruteForce\/Synology%C2%AE%20Investigates%20Ongoing%20Brute-Force%20Attacks%20From%20Botnet\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">Synology<\/a> via <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/synology-warns-of-malware-infecting-nas-devices-with-ransomware\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">Bleeping Computer<\/a><\/p>\n<p><div id=\"PostUnique_PostSource\" style=\"padding-top: 50px\">Source d&rsquo;enregistrement:  <a target=\"_blank\" rel=\"noopener nofollow\" href=\"\/\/www.reviewgeek.com\" class=\"external external_icon\">www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un botnet StealthWorker m\u00e8ne des attaques par force brute sur les appareils Synology NAS, selon l&rsquo;\u00e9quipe de r\u00e9ponse aux incidents de l&rsquo;entreprise. Les appareils infect\u00e9s peuvent \u00eatre expos\u00e9s \u00e0 une vari\u00e9t\u00e9 de charges utiles malveillantes, y compris les ransomwares. Mais comme ces attaques par force brute reposent sur des informations d&rsquo;identification de s\u00e9curit\u00e9 faibles, il appartient aux utilisateurs de Synology NAS de d\u00e9fendre leurs appareils. Voici comment vous assurer que votre unit\u00e9 NAS est en s\u00e9curit\u00e9.<\/p>\n","protected":false},"author":1,"featured_media":153880,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[734,619,639,639,734,659,723,723,649,753,753,679],"tags":[],"class_list":["post-212370","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-divers","category-applications","category-des-ordinateurs","category-maison-intelligente","category-nouvelles","category-passe-temps","category-securite","category-viable-2"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/posts\/212370","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/comments?post=212370"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/posts\/212370\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/media\/153880"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/media?parent=212370"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/categories?post=212370"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/tags?post=212370"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}