Synology ostrzega przed atakami ransomware C3RB3R na urządzenia NAS z nieaktualnym DSM
- Rodzaj
- Streszczenie
- Data
- Kategoria
- Incydenty
- Redakcja
- Paweł Rosół
- Źródło
- BleepingComputer ()
Synology poinformowało, że atakujący wykorzystują podatność załataną w grudniu 2024 r. do szyfrowania danych na urządzeniach NAS ze starymi wersjami DSM. Producent zaleca natychmiastową aktualizację i automatyczne aktualizacje.
Synology, producent urządzeń NAS, ostrzegło klientów, że rośnie liczba ataków ransomwareRansomware Złośliwe oprogramowanie, które szyfruje dane i żąda okupu za ich odszyfrowanie. Coraz częściej sprawcy także wykradają dane i grożą ich upublicznieniem. C3RB3R. Według producenta atakujący wykorzystują podatnośćPodatność Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV. załataną w grudniu 2024 r. i celują w urządzenia z nieaktualnymi wersjami systemu DiskStation Manager (DSM). Ataki mają zaszyfrować dane i wymusić okup. Synology prosi o natychmiastową aktualizację DSM oraz o włączenie automatycznych aktualizacji.
Jeśli w twojej organizacji działają urządzenia Synology, sprawdź wersję DSM i zakres dostępu z internetu. Synology radzi zablokować dostęp do interfejsu zarządzania z internetu i zaktualizować DSM. Wersje z poprawką to 7.2.2-72806-1 lub nowsza dla DSM 7.2.2, 7.2.1-69057-6 lub nowsza dla DSM 7.2.1, 7.2-64570-4 lub nowsza dla DSM 7.2, 7.1.1-42962-7 lub nowsza dla DSM 7.1 oraz 6.2.4-25556-8 lub nowsza dla DSM 6.2. Dla DSM 6.2 producent wskazuje wagę umiarkowaną, dla pozostałych wersji krytyczną.
Synology nie podało, która podatność jest wykorzystywana. Odesłało do komunikatu z listopada 2024 r. o poprawkach dla podatności pozwalających na wykonanie dowolnego kodu (CVE-2024-10441), odczyt plików (CVE-2024-50629) i zapis plików (CVE-2024-10445). Źródło podaje więc dwie daty: grudzień 2024 r. w wypowiedzi producenta i listopad 2024 r. w komunikacie, do którego producent odsyła.
Według BleepingComputer klienci zgłaszają masowo zaszyfrowane dane i żądanie zakupu narzędzia „C3rb3r Decryptor” za tysiące dolarów w portalu w dark webie. Pierwsze zgłoszenia pojawiły się ponad dwa tygodnie temu: ransomware zostawiało notatkę read-me3.txt i dodawało do plików rozszerzenie .L0CK3D. Synology rzadko wydaje takie ostrzeżenia, poprzednie opublikowało w sierpniu 2019 r. Shadowserver śledzi ponad 380 000 urządzeń Synology NAS dostępnych z internetu, ale nie podaje, ile z nich jest już zabezpieczonych albo jest honeypotami.
Pojęcia w tym tekście (2)
- Ransomware
- Złośliwe oprogramowanie, które szyfruje dane i żąda okupu za ich odszyfrowanie. Coraz częściej sprawcy także wykradają dane i grożą ich upublicznieniem.
- Podatność
- Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV.