Synology вперше за сім років випустила попередження про програму-вимагача. Діру, яку вона називає, залатали ще 2024 року
Synology не схильна бити на сполох. Востаннє вона публікувала попередження про атаку на своїх клієнтів у серпні 2019 року. Тож повідомлення, опубліковане 29 жовтня під заголовком «Synology urges users to update DSM following ransomware attacks on outdated DSM versions» (Synology закликає користувачів оновити DSM після атак програм-вимагачів на застарілі версії DSM), варто сприймати всерйоз. Штам під назвою C3RB3R, нащадок старого сімейства Cerber, з початку жовтня шифрує NAS-пристрої Synology. Жертви знаходять свої файли перейменованими із закінченням .L0CK3D і записку read-me3.txt у кожній теці. За даними Techaeris, записка вимагає 0,03696 біткоїна, тобто близько 2950 доларів, а через п'ять днів ціна подвоюється. Безкоштовного дешифратора не існує.
Пояснення Synology відверте: зловмисники використовують вразливість, яку компанія виправила в грудні 2024 року й описала в бюлетені SA-24:20, проти пристроїв, на які це оновлення так і не встановили. Китайська безпекова компанія 360 натомість вказує на дві критичні помилки, які Synology залатала 18 вересня цього року, а одна з команд реагування каже, що бачила жертву на доволі свіжій збірці DSM 7.4.1. Суті, втім, ніхто не заперечує. Це машини, що стоять в інтернеті із застарілою операційною системою і сторінкою керування, доступною звідусіль. Shadowserver нараховує понад 380 000 NAS-пристроїв Synology, відкритих у мережі.
Якщо у вас є такий пристрій, відкрийте DSM, перейдіть у Панель керування, Оновлення та відновлення, і встановіть усе, що там чекає. BleepingComputer наводить мінімальні безпечні збірки: 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9 і 7.2.1-69057-12, залежно від того, на якій гілці ви перебуваєте. Заразом увімкніть автоматичні оновлення, що Synology тепер прямо рекомендує. Потім переконайтеся, що інтерфейс адміністратора недоступний ззовні вашого дому: жодного прокидання портів до нього, жодного QuickConnect, яким ви не користуєтеся. Одну деталь з аналізу варто повторити. Програма-вимагач шифрує також усі резервні копії, збережені на тому ж NAS. Знімок на пристрої, який зламали, резервною копією не є.
Резервне копіювання одним кліком у Tendvane копіює Документи, Зображення та Робочий стіл на обраний вами диск, а копія на диску, який можна від'єднати, це саме та копія, до якої ця програма-вимагач не дотягнеться.