Hoje, a Synology anunciou que descobriu que vários de seus usuários de NAS estavam sob ataque de ransomware. Esses ataques resultaram no roubo de credenciais dos administradores, ataques de login de força bruta e, como resultado, os dados dos usuários foram criptografados. Embora a Synology tenha feito o anúncio, os ataques não os destacaram. Vários fornecedores de NAS foram direcionados para que todos os usuários verifiquem seus sistemas.
Hoje, a Synology anunciou que descobriu que vários de seus usuários de NAS estavam sob ataque de ransomware. Esses ataques resultaram no roubo de credenciais dos administradores, ataques de login de força bruta e, como resultado, os dados dos usuários foram criptografados. Embora a Synology tenha feito o anúncio, os ataques não os destacaram. Vários fornecedores de NAS foram direcionados para que todos os usuários verifiquem seus sistemas.
Leia mais – 4 passos para um NAS seguro
A Synology investigou o evento e descobriu que a causa dos ataques foi devido a ataques de dicionário, não a vulnerabilidades específicas do sistema. Os ataques parecem ter começado em 19 de julho de 2019, foram organizados e os culpados usaram endereços de botnet para ocultar seu IP de origem. Recomenda-se que os usuários de Synology aproveitem suas configurações integradas de gerenciamento de rede e conta para aumentar sua segurança.
A Synology recomenda o seguinte para seus usuários:
- Use uma senha complexa e forte e aplique regras de força de senha a todos os usuários.
- Crie uma nova conta no grupo de administradores e desative a conta “admin” padrão do sistema.
- Habilite o Bloqueio Automático no Painel de Controle para bloquear endereços IP com muitas tentativas de login malsucedidas.
- Execute o Security Advisor para garantir que não haja senha fraca no sistema.
Recomenda-se que os usuários de Synology habilitem o firewall e as verificações em duas etapas também. O Synology DSM também possui um recurso Snapshot que tornará o NAS imune a ransomware baseado em criptografia.
Leia mais – 4 passos para um NAS seguro
Inscreva-se no boletim informativo StorageReview
