Тайваньский производитель сетевых хранилищ (NAS) Synology предупредил клиентов о необходимости немедленно обновить свои устройства из-за участившихся атак с использованием программы-вымогателя C3RB3r. Эксперт «Группы Астра» Андрей Кузнецов уверен, что при подобных атаках система резервного копирования становится единственным гарантом восстановления данных без уплаты выкупа.
Компания Synology выявила злоумышленников, использующих уязвимость для атак на устройства с устаревшими версиями DSM. Эти атаки направлены на шифрование данных и вымогательство выкупа.
Пользователям Synology рекомендуется немедленно заблокировать доступ к веб-интерфейсу управления из Интернета и обновить программное обеспечение DSM, чтобы предотвратить попытки злоумышленников взломать их устройства и зашифровать их.
Ситуацию прокомментировал эксперт по автоматизированной защите данных RuBackup.
«При подобных атаках система резервного копирования становится единственным гарантом восстановления данных без уплаты выкупа. Если копия хранится на внешнем отключенном диске, в изолированном сегменте сети или облаке, шифрование основного NAS не затронет резервные данные. Новые функции, например, Snapshot Replication, могут защищать исторические копии от удаления или шифрования самим вирусом, даже если он получил права администратора, а быстрый откат позволяет восстановить файлы и настройки системы DSM на момент до заражения, сводя время простоя к минимуму. При это важно понимать, что резервное копирование спасет только при условии, что оно настроено до атаки, регулярно проверяется на работоспособность и имеет логический или физический разрыв Air-Gap с основным NAS-устройством».
Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»)