A Synology a C3RB3R miatt sürgeti a NAS-ok frissítését
Titkosított fájlokról és több ezer dolláros váltságdíjkövetelésről számoltak be Synology adattárolók használói. A gyártó a C3RB3R zsarolóvírussal végrehajtott támadások miatt arra kéri ügyfeleit, hogy haladéktalanul frissítsék készülékeiket.
Elavult DSM-rendszereket érint a figyelmeztetés
Az NKI híre szerint a támadók elavult DiskStation Manager (DSM) rendszereket vesznek célba. A gyártó figyelmeztetése olyan Synology NAS-okra, vagyis hálózati adattárolókra vonatkozik, amelyeken a DSM sérülékeny verziója fut.
A beszámolókban titkosított adatokról és a helyreállításért követelt váltságdíjról írtak. A Synology a készülékhez elérhető legfrissebb DSM-kiadás telepítését sürgeti, emellett az automatikus frissítések bekapcsolását is javasolja.
A korábbi biztonsági tájékoztató öt javított verziót sorol fel
A Synology egy 2024 novemberében kiadott biztonsági tájékoztatóra hivatkozott. Az NKI szerint a gyártó a most kihasznált sérülékenység pontos azonosítóját nem nevezte meg, ezért a tájékoztatóban felsorolt hibák nem azonosíthatók biztosan a jelenlegi támadások belépési pontjaként.
A dokumentum többek között három hibát említ: a CVE-2024-10441 kód végrehajtását, a CVE-2024-50629 fájlok olvasását, a CVE-2024-10445 pedig fájlok írását teheti lehetővé. Az ezekhez tartozó minimumverziók:
- DSM 7.2.2-72806-1
- DSM 7.2.1-69057-6
- DSM 7.2-64570-4
- DSM 7.1.1-42962-7
- DSM 6.2.4-25556-8
A felsorolás a korábbi tájékoztató hibáihoz tartozik. A gyártó ennél általánosabb tanácsa, hogy a készülékhez elérhető legfrissebb kiadást kell telepíteni.
A zárolt fájlok új kiterjesztést kapnak
A felhasználói beszámolók szerint a zsarolóvírus .L0CK3D kiterjesztést fűz a titkosított fájlokhoz, a követelést pedig egy read-me3.txt nevű üzenetben hagyja hátra. Ebben a támadók azt állítják, hogy külső helyreállítóprogramok használata végzetes károkat okozhat, és saját eszközüket kínálják az adatok visszaállításához.
Az áldozatokat egy dark webes oldalra irányítják, ahol a C3rb3r Decryptor nevű visszafejtőt kínálják megvételre. A portál egy fájl ingyenes visszafejtését is felajánlja a működés bizonyítására.
A C3RB3R-t először 2021 decemberében észlelték. Korábbi hullámokban Atlassian Confluence- és GitLab-szerverek ellen is bevetették.
Az interneten látható eszközök száma nem azonos az érintettekével
A Shadowserver adatai szerint több mint 380 ezer Synology NAS érhető el az internet felől. Ez a szám nem a sérülékeny vagy már megtámadott készülékek számát jelenti.
Az adatokból nem derül ki, hány eszköz kapta meg a szükséges javításokat. Az sem ismert belőlük, hogy hány lehet megfigyelési célra létrehozott csapdarendszer.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum