A Synology alertou que invasores estão atacando dispositivos NAS que executam versões desatualizadas do software DiskStation Manager (DSM). A empresa recomenda que os usuários instalem imediatamente as atualizações disponíveis e protejam o acesso aos dispositivos.
A Synology afirmou que os ataques exploram uma vulnerabilidade corrigida pela empresa em dezembro de 2024. A empresa não identificou a falha específica utilizada nem divulgou quantos dispositivos foram comprometidos. Também recomenda habilitar as atualizações automáticas para manter o DSM atualizado.
Relatos citados pelo BleepingComputer descrevem clientes da Synology cujos dados foram criptografados pelo ransomware C3rb3r. Segundo os relatos, os invasores exigiram milhares de dólares em troca das chaves de descriptografia. A Synology não identificou os invasores nem confirmou a dimensão dos incidentes relatados.
As correções de dezembro foram associadas a três vulnerabilidades listadas em um comunicado de segurança de novembro de 2024: CVE-2024-10441, que poderia permitir a execução de código arbitrário; CVE-2024-50629, relacionada à leitura arbitrária de arquivos; e CVE-2024-10445, que poderia permitir a gravação de arquivos em dispositivos comprometidos.
A atualização necessária do DSM depende da versão em uso. A Synology lista DSM 7.2.2-72806-1 ou posterior, DSM 7.2.1-69057-6 ou posterior, DSM 7.2-64570-4 ou posterior, DSM 7.1.1-42962-7 ou posterior e DSM 6.2.4-25556-8 ou posterior como versões corrigidas.
Os dispositivos NAS da Synology são usados para armazenar e compartilhar arquivos e também podem funcionar como backups centralizados. Para reduzir a exposição, recomenda-se que os usuários removam os dispositivos NAS da internet pública sempre que possível ou restrinjam o acesso a identidades confiáveis. A redundância RAID e os recursos de backup integrados não impedem necessariamente que o ransomware criptografe os dados armazenados.
Fontes: TechRadar.