Ao estilo do velho ditado "casa de ferreiro, espeto de pau", temos um curioso relato de um utilizador que parece ter conhecimentos suficientes de tecnologia, mas que partilhou a história de ter sido alvo de um ataque de ransomware no seu NAS Synology DS918+ que estava há 18 meses sem instalar actualizações de segurança. Para piorar, tinha também a interface Web do equipamento exposta directamente à Internet, o que facilitou o ataque remoto.
A análise dos registos do sistema e dos ficheiros do sistema operativo indica que os atacantes terão explorado a vulnerabilidade CVE-2024-10441, que permite a execução remota de código e que já tinha sido descoberta e corrigida há cerca de ano e meio. O utilizador critica o sistema de actualização da Synology, já que a interface do NAS indicava que o sistema estava actualizado, apesar de existirem correcções críticas que precisavam ser instaladas manualmente (as actualizações automáticas parecem estar disponíveis nos equipamentos mais recentes, mas nos modelos anteriores parecem necessitar de intervenção manual).
Felizmente, o efeito prático do ataque não foi tão grave quanto poderia ter sido, pois ele seguia a estratégia de backups 3-2-1 (três cópias de segurança, em dois dispositivos diferentes, com uma das cópias fora do local), o que permitiu recuperar todos os seus dados. Ainda assim, demonstra que, mesmo entre utilizadores "tecnológicos", os riscos existem, e ninguém está livre de se ver numa situação idêntica. Como tal, backups, backups, backups - e de preferência feitos de forma preventiva e não apenas de se ter passado por casos em que se perca mesmo todos os dados.
Sem comentários:
Enviar um comentário