Synology a emis primul avertisment de ransomware din ultimii șapte ani. Ușa pe care o indică a fost închisă încă din 2024
Synology nu obișnuiește să tragă semnale de alarmă. Ultima dată când a publicat un avertisment despre un atac asupra clienților săi a fost în august 2019. Așa că anunțul postat pe 29 octombrie, intitulat „Synology urges users to update DSM following ransomware attacks on outdated DSM versions”, merită luat în serios. O tulpină numită C3RB3R, descendentă a vechii familii Cerber, criptează dispozitive NAS Synology de la începutul lui octombrie. Victimele își găsesc fișierele redenumite cu terminația .L0CK3D și un bilet numit read-me3.txt în fiecare folder. Potrivit Techaeris, biletul cere 0,03696 bitcoin, în jur de 2950 de dolari, iar prețul se dublează după cinci zile. Nu există niciun instrument gratuit de decriptare.
Explicația Synology este fără ocolișuri: atacatorii folosesc o vulnerabilitate pe care compania a reparat-o în decembrie 2024, acoperită de avizul SA-24:20, împotriva dispozitivelor care nu au instalat niciodată actualizarea. Firma chineză de securitate 360 indică în schimb două erori critice pe care Synology le-a corectat pe 18 septembrie anul acesta, iar o echipă de intervenție spune că a văzut o victimă pe o versiune destul de recentă, DSM 7.4.1. Nimeni nu contestă însă esențialul. Sunt mașini conectate la internet cu un sistem de operare învechit și cu pagina de administrare accesibilă de oriunde. Shadowserver numără peste 380.000 de dispozitive NAS Synology expuse online.
Dacă aveți unul, deschideți DSM, mergeți la Panou de control, Actualizare & Restaurare și instalați tot ce așteaptă acolo. BleepingComputer enumeră drept versiuni minime sigure 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9 și 7.2.1-69057-12, în funcție de ramura pe care vă aflați. Cât sunteți acolo, activați actualizările automate, lucru pe care Synology îl recomandă acum explicit. Apoi asigurați-vă că interfața de administrare nu poate fi accesată din afara casei: fără redirecționare de porturi către ea, fără QuickConnect pe care nu îl folosiți. Un detaliu din analiză merită repetat. Ransomware-ul criptează și orice copii de siguranță stocate pe același NAS. Un snapshot pe dispozitivul lovit nu este o copie de siguranță.
Copia de siguranță cu un singur clic din Tendvane copiază Documente, Imagini și Desktop pe o unitate aleasă de dumneavoastră, iar o copie pe o unitate pe care o puteți scoate din priză este exact genul la care acest ransomware nu poate ajunge.