Synology NAS sub atac: nouă variantă de ransomware

De ce C3rb3r vizează tocmai Synology?

Synology a emis o alertă de urgență: dispozitivele sale de stocare rețea (NAS) sunt vizate activ de o nouă tulpină de ransomware. Amenințarea exploatează vulnerabilități deja corectate în sistemul de operare DSM.

Atacatorii instalează un criptor numit C3rb3r. Victimele primesc cereri de mii de dolari pentru deblocarea datelor. Compania cere tuturor utilizatorilor să actualizeze firmware-ul imediat.

Atacul vizează unitățile NAS neactualizate, expuse la internet. Atacatorii obțin acces, criptează fișierele critice și lasă o notă de răscumpărare. Synology recomandă restricționarea accesului extern și securizarea datelor de autentificare.

Criptorul C3rb3r e proiectat special pentru hardware-ul Synology. Exploatează defecte cunoscute în versiunile vechi de DSM.

Odată în interior, malware-ul blochează datele utilizatorilor și afișează un portal de plată. Experții subliniază că mulți utilizatori acasă sau în mici afaceri rulează NAS cu setări implicite, ceea ce le face ținte ușoare.

Cum te protejezi acum?

Synology propune o apărare în trei pași.

Primul: actualizează firmware-ul DSM la ultima versiune. Al doilea: dezactivează accesul remote, dacă nu e strict necesar. Al treilea: impune parole puternice și autentificare în doi pași.

Aceste măsuri blochează cele mai frecvente puncte de intrare pentru ransomware.

Consecințele ignorării avertismentului pot fi severe. Fișierele criptate se pot pierde definitiv dacă nu se plătește răscumpărarea.

De ce țintește C3rb3r doar dispozitivele Synology?

Afacerile riscă timp de nefuncționare și costuri de recuperare a datelor. Synology continuă să monitorizeze amenințarea și va elibera alte patch-uri dacă e nevoie. Utilizatorii care actualizează prompt sunt în mare parte în siguranță față de acest vector de atac specific.

E C3rb3r doar pentru Synology? Da, criptorul e construit pentru hardware-ul Synology și exploatează vulnerabilități DSM.

Alte mărci nu sunt neapărat afectate de această tulpină.

Ce se întâmplă dacă nu actualizezi firmware-ul NAS? Dispozitivul rămâne vulnerabil la atacul C3rb3r.

Atacatorii pot cripta fișierele tale și cerea bani. Actualizarea închide breșul de securitate exploatat.