أنظمة NAS من Synology تتعرض لهجمات رانسوموير عبر ثغرة أمنية قديمة

Close-up of a hand typing on a computer keyboard — Alicia Christin Gerald / Unsplash

تعرضت أنظمة NAS من Synology المتاحة على الإنترنت لهجمات رانسوموير، حيث تم تشفير العديد من الملفات، وفقًا لما ذكره العديد من المستخدمين المتضررين عبر Reddit. تم الإبلاغ عن الهجمات بواسطة رانسوموير C3rb3r/Locked3d. يشك أحد ضحايا هجمات الرانسوموير في أن نظام NAS الخاص به تم اختراقه عبر ثغرة عمرها عام ونصف (CVE-2024-10441). أكدت Synology أن المهاجمين فعلاً يستغلون هذه الثغرة.

ذكرت Synology: "لقد اكتشفنا أن المهاجمين يستغلون ثغرة تم تصحيحها في ديسمبر 2024، لمهاجمة الأجهزة التي تعمل بإصدار قديم من DSM. في هذه الهجمات، يتم تشفير البيانات ويطلب فدية". DSM هو نظام التشغيل الذي يعمل على أجهزة NAS من Synology. دعت الشركة المستخدمين إلى تحديث إصدار DSM الخاص بهم.

أحد المستخدمين المتضررين قال: "كانت جميع صور أطفالي في السنوات العشر الماضية موجودة عليها، بما في ذلك صور عائلتي. أنا حقًا محطم". تم نشر شرح على GitHub يوضح أن الضحايا في بعض الحالات يمكنهم فك تشفير ملفاتهم بأنفسهم.