Synology предупредила об атаках вымогателей на устаревшие NAS

Synology предупредила о кампаниях вымогателей против сетевых хранилищ NAS с устаревшими версиями DiskStation Manager (DSM). Атакующие используют уязвимость, исправленную в декабре 2024 года, шифруют данные и требуют выкуп. Компания призвала пользователей срочно обновить систему управления хранилищами.

Какие версии DSM нужно обновить

Тайваньский производитель не назвал конкретную уязвимость, применяемую в текущих атаках, но сослался на бюллетень от ноября 2024 года. В нём перечислены три проблемы безопасности в DSM, закрытые обновлениями.

Наиболее серьёзная из них — CVE-2024-10441 с оценкой CVSS 9,8. Ошибка в кодировании или экранировании вывода в системном plugin daemon может позволить удалённое выполнение кода через неуточнённые векторы.

Также в бюллетене указаны CVE-2024-50629 с оценкой 5,3, затрагивающая компонент webapi и допускающая чтение ограниченного набора файлов, и CVE-2024-10445 с оценкой 4,3. Последняя связана с проверкой сертификатов в механизме обновления и может позволить запись ограниченного набора файлов.

• DSM 7.2.2 следует обновить до 7.2.2-72806-1 или новее.
• DSM 7.2.1 — до 7.2.1-69057-6 или новее.
• DSM 7.2 — до 7.2-64570-4 или новее.
• DSM 7.1 — до 7.1.1-42962-7 или новее.
• DSM 6.2 — до 6.2.4-25556-8 или новее.

Что известно о вымогателе

Пользователи сообщили о заражениях шифровальщиком C3RB3R. После атаки он добавляет к файлам расширение .L0CK3D. Synology описывает цель кампании прямо: зашифровать данные и вымогать деньги у владельцев хранилищ.

NAS уже становились мишенью вымогателей. В 2019 году устройства QNAP были скомпрометированы программой QNAPCrypt, также известной как eCh0raix. В августе 2021 года Synology предупреждала о переборе административных паролей вредоносной программой StealthWorker, после которого на устройства устанавливался вредоносный код, включая вымогателей.

Что проверить организациям

Владельцам Synology NAS следует сопоставить установленную версию DSM с исправленными сборками и без задержки установить обновление. Компания также рекомендует включить автоматическое обновление DSM, чтобы последующие исправления устанавливались своевременно.

Для бизнеса этот случай означает необходимость учитывать NAS в перечне систем, требующих регулярного контроля обновлений. Отдельно стоит проверить наличие доступных резервных копий данных и административные учётные записи: шифрование файлов на хранилище может напрямую затронуть работу подразделений и доступ к общим данным.