🧑 💻 Piszemy artykuły o gadżetach, komputerach, samochodach, grach i hobby. Przydatne recenzje o najciekawszych

Botnet atakuje urządzenia Synology NAS: oto jak zabezpieczyć swoje

26

Synology

Według zespołu ds. reagowania na incydenty firmy botnet StealthWorker przeprowadza ataki siłowe na urządzenia Synology NAS. Zainfekowane urządzenia mogą być narażone na różne złośliwe ładunki, w tym oprogramowanie ransomware. Jednak ponieważ te ataki typu brute-force opierają się na słabych danych uwierzytelniających, to do użytkowników serwera Synology NAS należy ochrona ich urządzeń — oto, jak upewnić się, że jednostka NAS jest bezpieczna.

Żeby było jasne, firma Synology nie została zhakowana. Ten botnet StealthWorker po prostu wdziera się na konta, odgadując ich hasła. Gdy Twoje konto zostanie włamane, botnet zrzuca złośliwy ładunek na Twoją jednostkę NAS.

Zainfekowane jednostki mogą dołączyć do botnetu, aby zaatakować inne urządzenia lub zostać zainfekowane złośliwym oprogramowaniem. Ponieważ botnet atakuje jednostki NAS, które często zawierają cenne dane, oprogramowanie ransomware jest tutaj prawdziwym zagrożeniem.

Na szczęście istnieje kilka kroków, które możesz wykonać, aby zabezpieczyć swoje konto. Oto cztery działania, które firma Synology zasugerowała podczas podobnego ataku w 2019 r., oraz kilka sugestii od naszego personelu:

  • Używaj złożonego i silnego hasła oraz stosuj reguły siły hasła do wszystkich użytkowników.
  • Utwórz nowe konto w grupie administratorów i wyłącz domyślne konto „admin" systemu.
  • Włącz automatyczne blokowanie w Panelu sterowania, aby blokować adresy IP ze zbyt dużą liczbą nieudanych prób logowania.
  • Uruchom Security Advisor, aby upewnić się, że w systemie nie ma słabego hasła.
  • Włącz zaporę w Panelu sterowania.
  • Włącz uwierzytelnianie dwuetapowe, aby powstrzymać boty, nawet jeśli odkryją Twoje hasło.
  • Włącz migawkę, aby chronić serwer NAS przed oprogramowaniem ransomware opartym na szyfrowaniu.
  • Rozważ przechowywanie ważnych plików w więcej niż jednej lokalizacji, nie tylko w jednostce NAS.

Warto również zajrzeć do Centrum wiedzy firmy Synology, które zawiera kilka metod zabezpieczania konta.

Synology twierdzi, że współpracuje z organizacjami CERT w celu usunięcia wszystkich centrów kontroli botnetu. Firma powiadomi potencjalnie dotkniętych użytkowników, ale powinieneś skontaktować się z pomocą techniczną Synology, jeśli okaże się, że twoja jednostka NAS zachowuje się dziwnie.

Źródło: Synology za pośrednictwem Bleeping Computer

Źródło nagrywania: www.reviewgeek.com

Ta strona korzysta z plików cookie, aby poprawić Twoje wrażenia. Zakładamy, że nie masz nic przeciwko, ale możesz zrezygnować, jeśli chcesz. Akceptuję Więcej szczegółów