Synology NAS Atacado por Ransomware

O Synology NAS foi desenvolvido por uma empresa do mesmo nome, a Synology Inc. é uma empresa taiwanesa especializada em dispositivos de armazenamentos conectados à rede, eles são conhecidos pelos modelos desktop como DIskStation, FlashStation para modelos em flash e RackStation para modelos em rack.

Um sistema NAS é um dispositivo de armazenamento, que pode ser conectado à rede local. O NAS é mais barato e fornece benefícios de uma nuvem pública local, possibilitando acessar os arquivos aqueles que são autorizados.

Ransomware é um malware que tem como objetivo principal a encriptação total ou parcial dos arquivos, para iniciar a encriptação o ransomware precisa acessar a rede da vítima, para isso os grupos utilizam diversas abordagens como campanhas de e-mail spam, sites maliciosos, programas ilícitos, ataque de força brutal, acesso por portas RDP entre outras. 

Nos últimos anos têm surgido grupos especializados em dispositivos NAS, dentre eles está o Synology, o fato do NAS estar conectado diretamente a internet e centralizar o armazenamento dos dados o tornou o alvo principal dos ataques. 

Após o ransomware invadir o sistema operacional, ele pode se mover lateralmente alterando rotinas de backups e acessar computadores com mais privilégios. O alvo dos criminosos é sempre tirar todas as alternativas de restabelecer o sistema sem chave a de descriptografia que está sobre o poder do grupo. 

Por isso, backups são os seus principais alvos, e os grupos utilizam da pressão psicológica para que a vítima não veja outra saída a não ser o pagamento do resgate. 

É deixado na área de trabalho uma nota de resgate, nele o grupo direciona a vítima entrar em contato com o grupo através do navegador .TOR, essa nota contém inúmeras ameaças para caso a vítima opte por fazer o pagamento. 

Mas lembre-se o maior prejuízo nesses casos são os financeiros, a empresa pode ficar parada por semanas por causa da encriptação dos dados. Diante disso, é necessário saber soluções alternativas ao pagamento do resgate, e a melhor delas é a recuperação de dados que pode ser feito por uma empresa especializada, como a Digital Recovery.