Synology ประกาศเตือนภัยด่วน! แรนซัมแวร์ C3RB3R พุ่งเป้าโจมตีผู้ใช้ NAS แนะอัปเดต DSM ทันที
ข่าวสารเทคโนโลยี
Synology ออกประกาศเตือนผู้ใช้งาน NAS ให้รีบอัปเดตระบบปฏิบัติการ DSM เป็นเวอร์ชันล่าสุดโดยด่วน เพื่อป้องกันการโจมตีจากแรนซัมแวร์สายพันธุ์ใหม่ C3RB3R ที่กำลังระบาดอย่างหนักและพุ่งเป้าเข้ารหัสข้อมูลเพื่อเรียกค่าไถ่
📌 สรุปประเด็นสำคัญ:
- แรนซัมแวร์สายพันธุ์ใหม่ชื่อ C3RB3R กำลังพุ่งเป้าโจมตีอุปกรณ์ Synology NAS อย่างหนัก โดยจะเข้ารหัสไฟล์ทั้งหมดและเรียกค่าไถ่เพื่อถอดรหัส
- Synology ออกมาแนะนำอย่างเร่งด่วนให้ผู้ใช้งานทุกคนอัปเดตระบบปฏิบัติการ DiskStation Manager (DSM) เป็นเวอร์ชันล่าสุดทันทีเพื่อปิดช่องโหว่ความปลอดภัย
- นอกจากอัปเดต DSM แล้ว ควรตั้งค่าความปลอดภัยพื้นฐานให้รัดกุม เช่น ใช้รหัสผ่านที่คาดเดายาก เปิดใช้งาน 2FA และมีแผนสำรองข้อมูลที่เชื่อถือได้
Synology ผู้ผลิตอุปกรณ์จัดเก็บข้อมูลบนเครือข่าย (NAS) ชั้นนำของไต้หวัน ได้ออกประกาศเตือนความปลอดภัยอย่างเป็นทางการถึงลูกค้าทั่วโลก เกี่ยวกับการเพิ่มขึ้นอย่างมีนัยสำคัญของการโจมตีจากแรนซัมแวร์สายพันธุ์ใหม่ที่ชื่อว่า C3RB3R ซึ่งกำลังพุ่งเป้าโจมตีอุปกรณ์ Synology NAS โดยเฉพาะ
ภัยคุกคามจาก C3RB3R 👾
แรนซัมแวร์ C3RB3R ถูกออกแบบมาเพื่อเจาะเข้าสู่อุปกรณ์ NAS ผ่านช่องโหว่ความปลอดภัยที่อาจมีอยู่ในระบบปฏิบัติการ DiskStation Manager (DSM) เวอร์ชันเก่า เมื่อแฮกเกอร์สามารถเข้าถึงระบบได้แล้ว มันจะเริ่มกระบวนการเข้ารหัสไฟล์ข้อมูลทั้งหมดที่เก็บอยู่บน NAS ไม่ว่าจะเป็นเอกสารสำคัญ รูปภาพ วิดีโอ หรือไฟล์งานต่าง ๆ ทำให้ผู้ใช้ไม่สามารถเข้าถึงข้อมูลของตนเองได้ จากนั้นจะทิ้งโน้ตเรียกค่าไถ่ไว้ เพื่อให้ผู้ใช้จ่ายเงิน (ส่วนใหญ่อยู่ในรูปแบบของสกุลเงินดิจิทัล) แลกกับกุญแจถอดรหัส
🛡️ วิธีป้องกันและการรับมือ
ทาง Synology ได้เน้นย้ำว่าวิธีป้องกันที่ดีและเร่งด่วนที่สุดในตอนนี้ คือการอัปเดต DSM ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ ผู้ใช้สามารถตรวจสอบและทำการอัปเดตได้โดยตรงจากหน้า Control Panel > Update & Restore ใน DSM การอัปเดตนี้จะช่วยปิดช่องโหว่ที่แฮกเกอร์อาจใช้เป็นช่องทางในการโจมตีได้
นอกจากนี้ Synology ยังแนะนำให้ผู้ใช้ปฏิบัติตามแนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุดเพิ่มเติม ได้แก่:
- ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกับบริการอื่น
- เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (2FA) เพื่อเพิ่มความปลอดภัยอีกชั้น
- ปิดการใช้งานบัญชีผู้ดูแลระบบเริ่มต้น (admin) และสร้างบัญชีใหม่ที่มีสิทธิ์ผู้ดูแลระบบแทน
- ตรวจสอบและจำกัดพอร์ตที่เปิดสู่ภายนอกอินเทอร์เน็ตให้เหลือน้อยที่สุดเท่าที่จำเป็น
- สำรองข้อมูลสำคัญอย่างสม่ำเสมอตามหลัก 3-2-1 (มีข้อมูล 3 ชุด, เก็บในสื่อ 2 ประเภทที่ต่างกัน, และเก็บ 1 ชุดไว้นอกสถานที่) เพื่อให้มั่นใจว่าสามารถกู้คืนข้อมูลได้หากเกิดเหตุการณ์ไม่คาดฝัน
การป้องกันไว้ก่อนย่อมดีกว่าการแก้ไขในภายหลังเสมอ โดยเฉพาะอย่างยิ่งเมื่อข้อมูลสำคัญของธุรกิจหรือข้อมูลส่วนตัวตกอยู่ในความเสี่ยง การอัปเดตซอฟต์แวร์และดูแลการตั้งค่าความปลอดภัยให้ทันสมัยจึงเป็นสิ่งที่ผู้ใช้งาน NAS ทุกคนไม่ควรมองข้าม
💬 ผู้ใช้งาน Synology ท่านใดเคยเจอประสบการณ์โดนโจมตีบ้างครับ? มาแชร์วิธีป้องกันหรือรับมือกันใต้โพสต์นี้ได้เลยครับ