Zsarolóvírus-támadások érik a régi Synology NAS-eszközöket

A Synology közlése szerint a támadók olyan sérülékenységet használnak ki, amelyet 2024 decemberében javítottak. A cég azokat az eszközöket nevezi meg célpontként, amelyeken a DiskStation Manager, röviden DSM régi kiadása fut.

A gyártó azt javasolja az érintett verziók használóinak, hogy azonnal frissítsenek, és kapcsolják be az automatikus frissítést. A támadások célja a tárolt adatok titkosítása, majd váltságdíj kikényszerítése.

A felhasználói beszámolókban a C3RB3R zsarolóvírus is megjelent: ez a fájlokat zárolva a „.L0CK3D” kiterjesztést használja.

A Synology közleménye egy korábbi biztonsági figyelmeztetésre hivatkozik, amely három sérülékenységet sorol fel. A közlemény azonban nem nevezi meg, hogy ezek közül pontosan melyiket használják a mostani támadásokban.

A felsorolt hibák között van a CVE-2024-10441 is, amely távoli kódfuttatást tehet lehetővé. A gyártó figyelmeztetése 9,8-as CVSS-értéket ad rá. A CVSS a sérülékenység műszaki súlyosságát méri egy 0-tól 10-ig terjedő skálán; önmagában nem jelzi, hogy egy hibát kihasználnak-e.

A másik két hiba meghatározott fájlok olvasását, illetve írását teheti lehetővé. Az utóbbi a frissítési funkció tanúsítvány-ellenőrzését érinti, és a gyártó leírása szerint közbeékelődéses támadáshoz kapcsolódik.

A Synology figyelmeztetése a DSM 7.2.2, 7.2.1, 7.2, 7.1 és 6.2 ágához is megad javított kiadást. Az alábbi érintettségi dobozban a megfelelő verziók szerepelnek; a gyártó ezekre vagy újabb kiadásra történő frissítést ír elő a figyelmeztetésben felsorolt hibákhoz.

A három sérülékenység nem ugyanazokat a verziókat érinti. A távoli kódfuttatást lehetővé tevő hiba leírásában a DSM 7.2, 7.2.1 és 7.2.2 szerepel. A DSM 6.2 a tanúsítvány-ellenőrzési hiba leírásában jelenik meg.