Ett botnät attackerar Synology NAS-enheter: Så här säkrar du dina

Synology

Ett StealthWorker-botnät utför brute-force-attacker på Synology NAS-enheter, enligt företagets Incident Response Team. Infekterade enheter kan utsättas för en mängd olika skadliga nyttolaster, inklusive ransomware. Men eftersom dessa brute-force-attacker är beroende av svaga säkerhetsuppgifter, är det upp till Synology NAS-användare att försvara sina enheter – så här ser du till att din NAS-enhet är säker.

Bara för att vara glasklar, har Synology inte blivit hackad. Detta StealthWorker-botnät tvingar sig helt enkelt in på konton genom att gissa deras lösenord. När ditt konto har brutits in dumpar botnätet en skadlig nyttolast på din NAS-enhet.

Infekterade enheter kan ansluta sig till botnätet för att attackera andra enheter eller drabbas av skadlig programvara. Eftersom botnätet är inriktat på NAS-enheter, som ofta innehåller värdefull data, är ransomware ett verkligt hot här.

Tack och lov finns det flera steg du kan vidta för att säkra ditt konto. Här är fyra åtgärder som Synology föreslog under en liknande attack 2019, plus några förslag från vår personal:

• Använd ett komplext och starkt lösenord och tillämpa regler för lösenordsstyrka på alla användare.
• Skapa ett nytt konto i administratörsgruppen och inaktivera systemets standard "admin"-konto.
• Aktivera automatisk blockering på kontrollpanelen för att blockera IP-adresser med för många misslyckade inloggningsförsök.
• Kör Security Advisor för att se till att det inte finns något svagt lösenord i systemet.
• Aktivera brandvägg i kontrollpanelen.
• Aktivera 2-stegs autentisering för att hålla robotar ute även om de upptäcker ditt lösenord.
• Aktivera Snapshot för att hålla din NAS immun mot krypteringsbaserad ransomware.
• Överväg att lagra viktiga filer på mer än en plats, inte bara din NAS-enhet.

Du bör också kolla in Synologys kunskapscenter, som innehåller flera metoder för att säkra ditt konto.

Synology säger att de arbetar med CERT-organisationer för att ta ner alla kontrollcenter för botnätet. Företaget kommer att meddela potentiellt påverkade användare, även om du bör kontakta Synologys tekniska support om du upptäcker att din NAS-enhet beter sig konstigt.

Källa: Synology via Bleeping Computer