حمله باج‌افزاری به دستگاه NAS دارنده حرفه‌ای به‌دلیل بی‌توجهی به به‌روزرسانی‌های امنیتی

حتی باتجربه‌ترین مدیران سیستم و فعالان حوزه فناوری نیز ممکن است قربانی سهل‌انگاری‌های امنیتی خود شوند. در یک نمونه جدید، یکی از کاربران ردیت با نام کاربری NakamuraHwang که از دانش فنی بالایی برخوردار است، گزارش داد که فایل‌های موجود روی دستگاه ذخیره‌ساز متصل به شبکه (NAS) مدل Synology DS918+ او در پی یک حمله باج‌افزاری رمزگذاری شده‌اند. بررسی دقیق‌تر نشان می‌دهد که این اتفاق به دلیل سلسله‌ای از خطاهای فردی و بی‌توجهی به اصول اولیه امنیت شبکه رخ داده است.

نخستین و مهم‌ترین اشتباه این کاربر، قرار دادن مستقیم رابط وب دستگاه NAS در معرض اینترنت بدون استفاده از لایه‌های محافظتی نظیر VPN یا تونل SSH بود. علاوه بر این، سیستم‌عامل دستگاه حدود ۱۸ ماه از دریافت وصله‌های امنیتی عقب مانده بود. بررسی فایل‌های سیستم‌عامل و لاگ‌های ثبت‌شده پس از وصل کردن دیسک‌ها به یک ماشین Proxmox مشخص کرد که مهاجمان به احتمال زیاد از آسیب‌پذیری قدیمی اجرای کد از راه دور با شناسه CVE-2024-10441 استفاده کرده‌اند که حدود یک سال و نیم پیش افشا شده بود.

البته در این میان، سیاست‌های به‌روزرسانی شرکت Synology نیز در بروز این مشکل بی‌تأثیر نبوده است. گزارش‌ها و اظهارنظرهای کاربران نشان می‌دهد که رابط کاربری سیستم‌عامل DSM در برخی موارد وضعیت دستگاه را «به‌روز» نمایش می‌دهد، در حالی که وصله‌های امنیتی بحرانی هنوز به صورت دستی نصب نشده‌اند. همچنین، برخلاف دستگاه‌های ساخت سال ۲۰۲۵ به بعد که از به‌روزرسانی خودکار بهره می‌برند، مدل‌های قدیمی‌تر نیازمند پیکربندی دستی هستند و Synology کانال اطلاع‌رسانی مستقیم مانند ایمیل برای هشدار درباره آسیب‌پذیری‌های شدید به کاربران ندارد.

خوشبختانه این کاربر به دلیل بهره‌گیری از استراتژی پشتیبان‌گیری ۳-۲-۱، هیچ‌یک از داده‌های خود را به طور کامل از دست نداده است. این حادثه بار دیگر یادآوری می‌کند که سهل‌انگاری در نصب به‌روزرسانی‌ها و متصل کردن مستقیم تجهیزات ذخیره‌سازی به اینترنت، خطری جدی برای امنیت اطلاعات محسوب می‌شود.