Rançongiciel C3RB3R : les NAS Synology non mis à jour sont pris pour cible

Beaucoup d'entreprises et de familles de la région ont adopté un NAS, ce petit boîtier de stockage réseau qui centralise les documents, les photos et souvent les sauvegardes des ordinateurs. Pratique, discret, il tourne jour et nuit dans un coin du bureau ou du salon. C'est précisément cet appareil que vise depuis début octobre un rançongiciel baptisé C3RB3R, qui s'attaque aux NAS de la marque Synology restés sans mise à jour.

Le fabricant a confirmé ces attaques le 29 octobre et demande à tous ses utilisateurs de mettre leur appareil à jour sans attendre. D'après les chercheurs de la société de sécurité 360, qui ont analysé le logiciel malveillant, les pirates exploitent deux failles graves que Synology avait pourtant corrigées dès la mi-septembre. Autrement dit, les victimes sont surtout des appareils qui n'ont pas reçu la dernière mise à jour de leur système, appelé DSM.

Ce qui se passe concrètement

Une fois entré, le programme parcourt les dossiers du NAS et rend illisibles les fichiers : documents comptables, photos de famille, archives et même les sauvegardes stockées sur l'appareil. Les fichiers touchés prennent l'extension .L0CK3D, écrite avec un zéro, et un petit fichier texte nommé read-me3.txt apparaît dans chaque dossier pour réclamer une rançon d'environ trois mille dollars en bitcoins, montant qui double au bout de cinq jours.

Selon les sites spécialisés IT-Connect et NAS Compares, les appareils les plus exposés sont ceux que l'on peut joindre directement depuis Internet, par exemple via une redirection de ports configurée sur la box ou via le service d'accès à distance du fabricant. À ce jour, aucun outil gratuit ne permet de récupérer les fichiers chiffrés, et payer ne garantit en rien leur restitution.

Le bon réflexe : vérifier aujourd'hui, pas demain

Si vous possédez un NAS Synology, connectez-vous à son interface et ouvrez le Panneau de configuration, puis la rubrique Mise à jour et restauration. Si une mise à jour est proposée, installez-la. Pour la version 7.4 du système, il faut au minimum la révision 90075 ; les versions plus anciennes ont elles aussi reçu un correctif. Un appareil trop ancien pour recevoir ces mises à jour ne devrait plus être accessible depuis Internet.

Profitez-en pour faire trois vérifications simples. Activez la double authentification sur les comptes, afin qu'un mot de passe volé ne suffise pas. Évitez d'ouvrir l'interface d'administration directement sur Internet et préférez un accès par VPN si vous devez consulter vos fichiers à distance. Enfin, gardez une copie de vos données en dehors du NAS, sur un disque que vous débranchez après chaque sauvegarde ou dans un service en ligne : rappelons qu'un NAS en RAID protège contre la panne d'un disque, pas contre un rançongiciel. Les instantanés protégés en écriture proposés par Synology constituent aussi une excellente seconde ligne de défense.

Si vous découvrez des fichiers .L0CK3D, débranchez immédiatement le câble réseau du NAS, ne l'éteignez pas, ne supprimez rien et faites appel à un professionnel avant toute manipulation.

Vous ne savez pas quelle version tourne sur votre NAS, ou si celui-ci est visible depuis Internet ? Passez nous voir dans nos magasins de Bastogne ou de Wiltz, ou appelez-nous : nous vérifions votre appareil, appliquons les mises à jour et mettons en place une sauvegarde vraiment indépendante. Et si le pire est déjà arrivé, contactez-nous avant de toucher à quoi que ce soit, nous examinerons ensemble les possibilités de récupération.