Zsarolóvírussal támadják a Synology NAS-okat, a gyártó frissítést sürget

A Synology október 29-i közlése szerint a támadók olyan hálózati adattárolókat céloznak, amelyeken a DiskStation Manager, röviden DSM sérülékeny változata fut. A cég arra kéri az érintetteket, hogy azonnal frissítsék a rendszert, és kapcsolják be az automatikus frissítéseket is.

A támadásokhoz a C3RB3R zsarolóvírust használják. A kártevő titkosítja a fájlokat, a támadók pedig pénzt követelnek a visszafejtésükért. A frissítés mellett a kezelőfelület internetes elérésének letiltása is ajánlott.

A gyártó egy korábbi biztonsági figyelmeztetésre hivatkozik, amely több sérülékenységet ismertet. A forrás nem azonosítja, hogy ezek közül pontosan melyiket használják a mostani támadásokban.

A Synology leírása szerint a CVE-2024-10441 jelű kritikus hiba távoli kódfuttatást tehet lehetővé. Egy másik sérülékenységgel bizonyos fájlok olvashatók, egy harmadikkal pedig bizonyos fájlok írhatók. Ez utóbbihoz a gyártó szerint a támadónak közbe kell ékelődnie a kommunikációba.

A korábbi figyelmeztetés a DSM több kiadási ágához is megadja a javított verziót. Az érintett változatokat és a javításokat az „Érintett vagy?” doboz foglalja össze.

A beszámoló szerint több Synology-ügyfél jelezte, hogy titkosították az adatait. Az érintetteket arra szólították fel, hogy egy sötét webes oldalon vegyék meg a C3rb3r Decryptor nevű visszafejtő eszközt, több ezer dollárért.

Az első jelentések több mint két hete érkeztek. Az érintettek szerint a kártevő read-me3.txt néven hagyott váltságdíjkövetelő üzenetet, a titkosított fájlokhoz pedig .L0CK3D kiterjesztést adott. Az üzenet egy fájl ingyenes visszafejtését is felajánlja.

A Shadowserver több mint 380 000 internetről elérhető Synology NAS-t tart nyilván. Az adatokból ugyanakkor nem derül ki, ezek közül mennyit védtek már meg a mostani támadásokkal szemben, illetve hány eszköz szolgál csaliként.

A C3RB3R-t korábban Atlassian Confluence és GitLab szerverek elleni támadásokban is használták. A mostani Synology-figyelmeztetés az elavult DSM-verziókon futó eszközökre vonatkozik.