Synology ha advertido que los atacantes están apuntando a dispositivos NAS que ejecutan versiones obsoletas de su software DiskStation Manager (DSM). La empresa insta a los usuarios a instalar de inmediato las actualizaciones disponibles y a proteger el acceso a sus dispositivos.
Synology señaló que los ataques aprovechan una vulnerabilidad que corrigió en diciembre de 2024. La empresa no identificó el fallo específico que se está utilizando ni reveló cuántos dispositivos han sido comprometidos. También recomienda habilitar las actualizaciones automáticas para mantener DSM al día.
Informes citados por BleepingComputer describen casos de clientes de Synology cuyos datos fueron cifrados por el ransomware C3rb3r. Según se informa, los atacantes exigieron miles de dólares a cambio de las claves de descifrado. Synology no ha identificado a los atacantes ni confirmado la magnitud de los incidentes denunciados.
Las correcciones de diciembre se vincularon a tres vulnerabilidades incluidas en un aviso de seguridad de noviembre de 2024: CVE-2024-10441, que podría permitir la ejecución de código arbitrario; CVE-2024-50629, relacionada con la lectura de archivos arbitrarios; y CVE-2024-10445, que podría permitir escribir archivos en dispositivos comprometidos.
La actualización de DSM necesaria depende de la versión utilizada. Synology indica como versiones corregidas DSM 7.2.2-72806-1 o posterior, DSM 7.2.1-69057-6 o posterior, DSM 7.2-64570-4 o posterior, DSM 7.1.1-42962-7 o posterior y DSM 6.2.4-25556-8 o posterior.
Los dispositivos NAS de Synology se utilizan para almacenar y compartir archivos, y también pueden servir como sistemas de copia de seguridad centralizados. Para reducir la exposición, se aconseja a los usuarios retirar los dispositivos NAS de la internet pública cuando sea posible o restringir el acceso a identidades de confianza. La redundancia RAID y las funciones de copia de seguridad integradas no necesariamente impiden que el ransomware cifre los datos almacenados.
Fuentes: TechRadar.