Producent urządzeń NAS, firma Synology, ostrzega przed kampanią ransomware wymierzoną w urządzenia z przestarzałym oprogramowaniem DSM. Atakujący wykorzystują luki, które zostały już załatane w grudniu 2024 roku, aby szyfrować dane i wymuszać okupy.
Choć producent nie wskazał bezpośrednio wykorzystywanej luki, powiązał te incydenty z listopadowym komunikatem bezpieczeństwa. Wymieniono w nim trzy podatności, w tym krytyczną lukę CVE-2024-10441 o wysokiej ocenie CVSS (9.8), która umożliwia zdalne wykonanie kodu (RCE).
Użytkownicy zgłaszają infekcje ransomware o nazwie C3RB3R, które szyfrują pliki, nadając im rozszerzenie .L0CK3D. Jest to kolejny przypadek, gdy urządzenia NAS stają się celem zorganizowanych ataków szyfrujących.
Aby zabezpieczyć system, należy niezwłocznie zaktualizować DSM do najnowszych dostępnych wersji dla danej gałęzi oprogramowania. Synology zaleca również włączenie funkcji automatycznych aktualizacji, aby uniknąć podobnych zagrożeń w przyszłości.
