{"id":219636,"date":"2023-01-25T12:54:00","date_gmt":"2023-01-25T09:54:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=219636"},"modified":"2022-10-23T10:00:45","modified_gmt":"2022-10-23T07:00:45","slug":"botnet-atakuje-urzadzenia-synology-nas-oto-jak-zabezpieczyc-swoje","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/pl\/botnet-atakuje-urzadzenia-synology-nas-oto-jak-zabezpieczyc-swoje\/","title":{"rendered":"Botnet atakuje urz\u0105dzenia Synology NAS: oto jak zabezpieczy\u0107 swoje"},"content":{"rendered":"<p>Synology<\/p>\n<p>Wed\u0142ug zespo\u0142u ds. reagowania na incydenty firmy botnet StealthWorker przeprowadza <a href=\"https:\/\/www.synology.com\/en-us\/company\/news\/article\/BruteForce\/Synology%C2%AE%20Investigates%20Ongoing%20Brute-Force%20Attacks%20From%20Botnet\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">ataki si\u0142owe na urz\u0105dzenia Synology NAS.<\/a> Zainfekowane urz\u0105dzenia mog\u0105 by\u0107 nara\u017cone na r\u00f3\u017cne z\u0142o\u015bliwe \u0142adunki, w tym oprogramowanie ransomware. Jednak poniewa\u017c te ataki typu brute-force opieraj\u0105 si\u0119 na s\u0142abych danych uwierzytelniaj\u0105cych, to do u\u017cytkownik\u00f3w serwera Synology NAS nale\u017cy ochrona ich urz\u0105dze\u0144 \u2014 oto, jak upewni\u0107 si\u0119, \u017ce jednostka NAS jest bezpieczna.<\/p>\n<p>\u017beby by\u0142o jasne, firma Synology nie zosta\u0142a zhakowana. Ten botnet StealthWorker po prostu wdziera si\u0119 na konta, odgaduj\u0105c ich has\u0142a. Gdy Twoje konto zostanie w\u0142amane, botnet zrzuca z\u0142o\u015bliwy \u0142adunek na Twoj\u0105 jednostk\u0119 NAS.<\/p>\n<p>Zainfekowane jednostki mog\u0105 do\u0142\u0105czy\u0107 do botnetu, aby zaatakowa\u0107 inne urz\u0105dzenia lub zosta\u0107 zainfekowane z\u0142o\u015bliwym oprogramowaniem. Poniewa\u017c botnet atakuje jednostki NAS, kt\u00f3re cz\u0119sto zawieraj\u0105 cenne dane, oprogramowanie ransomware jest tutaj prawdziwym zagro\u017ceniem.<\/p>\n<p>Na szcz\u0119\u015bcie istnieje kilka krok\u00f3w, kt\u00f3re mo\u017cesz wykona\u0107, aby zabezpieczy\u0107 swoje konto. Oto cztery dzia\u0142ania, kt\u00f3re firma Synology zasugerowa\u0142a podczas <a href=\"https:\/\/www.synology.com\/en-global\/company\/news\/article\/2019JulyRansomware\/Synology%C2%AE%20Urges%20All%20Users%20to%20Take%20Immediate%20Action%20to%20Protect%20Data%20from%20Ransomware%20Attack\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">podobnego ataku<\/a> w 2019 r., oraz kilka sugestii od naszego personelu:<\/p>\n<ul>\n<li>U\u017cywaj z\u0142o\u017conego i silnego has\u0142a oraz stosuj regu\u0142y si\u0142y has\u0142a do wszystkich u\u017cytkownik\u00f3w.<\/li>\n<li>Utw\u00f3rz nowe konto w grupie administrator\u00f3w i wy\u0142\u0105cz domy\u015blne konto \u201eadmin&quot; systemu.<\/li>\n<li>W\u0142\u0105cz automatyczne blokowanie w Panelu sterowania, aby blokowa\u0107 adresy IP ze zbyt du\u017c\u0105 liczb\u0105 nieudanych pr\u00f3b logowania.<\/li>\n<li>Uruchom Security Advisor, aby upewni\u0107 si\u0119, \u017ce w systemie nie ma s\u0142abego has\u0142a.<\/li>\n<li>W\u0142\u0105cz zapor\u0119 w Panelu sterowania.<\/li>\n<li>W\u0142\u0105cz <a href=\"https:\/\/kb.synology.com\/en-global\/DSM\/help\/DSM\/MainMenu\/account?version=6\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">uwierzytelnianie dwuetapowe<\/a>, aby powstrzyma\u0107 boty, nawet je\u015bli odkryj\u0105 Twoje has\u0142o.<\/li>\n<li>W\u0142\u0105cz migawk\u0119, aby chroni\u0107 serwer NAS przed oprogramowaniem ransomware opartym na szyfrowaniu.<\/li>\n<li>Rozwa\u017c przechowywanie wa\u017cnych plik\u00f3w w wi\u0119cej ni\u017c jednej lokalizacji, nie tylko w jednostce NAS.<\/li>\n<\/ul>\n<p>Warto r\u00f3wnie\u017c zajrze\u0107 do Centrum wiedzy firmy Synology, kt\u00f3re zawiera <a href=\"https:\/\/kb.synology.com\/en-global\/DSM\/tutorial\/How_to_add_extra_security_to_your_Synology_NAS\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">kilka metod zabezpieczania konta<\/a>.<\/p>\n<p>Synology twierdzi, \u017ce wsp\u00f3\u0142pracuje z organizacjami CERT w celu usuni\u0119cia wszystkich centr\u00f3w kontroli botnetu. Firma powiadomi potencjalnie dotkni\u0119tych u\u017cytkownik\u00f3w, ale powiniene\u015b skontaktowa\u0107 si\u0119 z <a href=\"https:\/\/account.synology.com\/support\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">pomoc\u0105 techniczn\u0105 Synology<\/a>, je\u015bli oka\u017ce si\u0119, \u017ce twoja jednostka NAS zachowuje si\u0119 dziwnie.<\/p>\n<p>\u0179r\u00f3d\u0142o: <a href=\"https:\/\/www.synology.com\/en-us\/company\/news\/article\/BruteForce\/Synology%C2%AE%20Investigates%20Ongoing%20Brute-Force%20Attacks%20From%20Botnet\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">Synology<\/a> za po\u015brednictwem <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/synology-warns-of-malware-infecting-nas-devices-with-ransomware\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">Bleeping Computer<\/a><\/p>\n<p><div id=\"PostUnique_PostSource\" style=\"padding-top: 50px\">\u0179r\u00f3d\u0142o nagrywania:  <a target=\"_blank\" rel=\"noopener nofollow\" href=\"\/\/www.reviewgeek.com\" class=\"external external_icon\">www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wed\u0142ug zespo\u0142u ds. reagowania na incydenty firmy botnet StealthWorker przeprowadza ataki si\u0142owe na urz\u0105dzenia Synology NAS. Zainfekowane urz\u0105dzenia mog\u0105 by\u0107 nara\u017cone na r\u00f3\u017cne z\u0142o\u015bliwe \u0142adunki, w tym oprogramowanie ransomware. Jednak poniewa\u017c te ataki typu brute-force opieraj\u0105 si\u0119 na s\u0142abych danych uwierzytelniaj\u0105cych, to do u\u017cytkownik\u00f3w serwera Synology NAS nale\u017cy ochrona ich urz\u0105dze\u0144 \u2014 oto, jak upewni\u0107 si\u0119, \u017ce jednostka NAS jest bezpieczna.<\/p>\n","protected":false},"author":1,"featured_media":153880,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[738,623,757,643,653,663,663,643,727,738,757,727,683,653,456],"tags":[],"class_list":["post-219636","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-rozmaity","category-aplikacje","category-bezpieczenstwo","category-komputery","category-zainteresowania","category-inteligentny-dom","category-wiadomosci","category-wykonalny","category-brak-kategorii"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/posts\/219636","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/comments?post=219636"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/posts\/219636\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/media\/153880"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/media?parent=219636"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/categories?post=219636"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/tags?post=219636"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}