Ransomware napadi pogađaju Synology NAS sa zastarelim DSM-om
Synology upozorava da napadači ransomwareom ciljaju NAS uređaje koji koriste zastarele verzije softvera DiskStation Manager (DSM), iskorišćavajući ranjivost zakrpljenu u decembru 2024. Kompanija je incidente povezala sa bezbednosnim savetom iz novembra 2024, u kojem su navedene tri greške, uključujući CVE-2024-10441 sa CVSS ocenom 9,8.
Šifrovanje podataka i zahtev za otkupninom
Napadi imaju cilj da šifruju podatke i iznude otkupninu. Korisnici su prijavili infekcije ransomwareom C3RB3R, koji zaključanim fajlovima dodaje ekstenziju .L0CK3D. Synology nije objavio koji se tačno propust koristi u aktuelnim napadima, ali je korisnike uputio na pomenuti bezbednosni savet.
Najozbiljnija od tri navedene greške, CVE-2024-10441, odnosi se na nepravilno kodiranje ili izbegavanje izlaznih podataka u sistemskom dodatku DSM-a. Ona bi, preko nepreciziranih vektora, mogla da omogući udaljeno izvršavanje koda. CVE-2024-50629 pogađa komponentu webapi i može omogućiti čitanje ograničenog broja fajlova, dok CVE-2024-10445 utiče na proveru sertifikata pri ažuriranju i može omogućiti upis ograničenog broja fajlova.
Verzije DSM-a koje treba nadograditi
Synology je propuste otklonio kroz izdanja DSM-a 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 i 6.2.4-25556-8, odnosno novija izdanja u odgovarajućim granama. Organizacije koje koriste NAS kao skladište poslovnih dokumenata, rezervnih kopija ili zajedničkih podataka treba da utvrde koju verziju DSM-a imaju na svakom uređaju.
NAS sistemi su i ranije bili meta ransomwarea. QNAP uređaje je 2019. pogodio QNAPCrypt, poznat i kao eCh0raix, a Synology je 2021. upozorio na napade grubom silom povezane sa malverom StealthWorker. Takvi napadi koriste zaražene uređaje za pogađanje čestih administratorskih lozinki, nakon čega mogu instalirati zlonamerni teret, uključujući ransomware.
Operativni zaključak
Synology preporučuje trenutnu nadogradnju ranjivih DSM instalacija i uključivanje automatskih ažuriranja. Za poslovanje je praktičan prioritet evidencija NAS uređaja, provera verzija softvera i blagovremeno primenjivanje bezbednosnih zakrpa, jer nezaštićeno skladište može postati tačka prekida pristupa podacima.