Aktualizacja dla Synology DSM ochroni serwery NAS przed SynoLocker

Firma Synology wydała aktualizację dla swoich serwerów NAS, która zabezpiecza oprogramowanie DiskStation Manager (DSM) przed szkodliwym działaniem przestępczego oprogramowania szyfrującego SynoLocker (ransomware).

Problem dotyczy serwerów Synology NAS działających ze starszymi wersjami DSM (4.3-3810 lub wcześniejsze), wykorzystując lukę w zabezpieczeniach, które zostały wykryte i naprawione w grudniu 2013 roku. Co istotne, luka ta jest już załatana w oprogramowaniu DSM 5.0.

Jeśli użytkownicy napotkają którykolwiek z wymienionych poniżej objawów, zaleca się wyłączenie systemu i kontakt ze wsparciem technicznym producenta.

• podczas próby zalogowania do DSM pojawia się ekran informujący użytkownika, że dane zostały zaszyfrowane i należy uiścić opłatę w celu ich odblokowania.
• proces pod nazwą “synosync” jest uruchomiony w Monitorze zasobów.
• zainstalowana wersja DSM to DSM 4.3-3810 lub wcześniejsza, ale system informuje, że to najnowsza wersja jest zainstalowana w Panelu sterowania > DSM Update.

Użytkownikom, u których nie wystąpił żaden z wymienionych powyżej objawów, zaleca się pobranie i zainstalowanie DSM 5.0 lub jakiejkolwiek z poniższych wersji:

• dla DSM 4.3 - wersja DSM 4.3-3827 lub późniejsze,
• dla DSM 4.1 lub DSM 4.2 - wersja DSM 4.2-3243 lub późniejsze,
• dla DSM 4.0 - wersja DSM 4.0-2259 lub późniejsze.

DSM można zaktualizować za pomocą Panelu sterowania (DSM Update) lub pobrać ręcznie i zainstalować najnowszą wersję ze strony producenta. Jeśli użytkownik zauważy jakiekolwiek odmienne zachowanie lub podejrzewa, że posiadany Synology NAS został zaatakowany przez powyższe oprogramowanie, zaleca się kontakt z producentem.

Źródło: Synology