Synology NAS-Systeme über altes Sicherheitsleck von Ransomware betroffen

Close-up of white and black piano keys — Zulfugar Karimov / Unsplash

Online zugängliche Synology NAS-Systeme sind von Ransomware-Angriffen betroffen, bei denen zahlreiche Dateien verschlüsselt wurden. Mehrere betroffene Nutzer berichten darüber auf Reddit. Es wird von Angriffen durch die C3rb3r/Locked3d-Ransomware berichtet. Ein Opfer vermutet, dass sein NAS-System über eine anderthalb Jahre alte Schwachstelle (CVE-2024-10441) gehackt wurde. Synology bestätigt, dass die Angreifer tatsächlich diese Schwachstelle ausnutzen.

Synology hat festgestellt, dass Angreifer eine Schwachstelle missbrauchen, die im Dezember 2024 gepatcht wurde, um Geräte anzugreifen, die eine veraltete Version von DSM verwenden. Bei diesen Angriffen werden Daten verschlüsselt und Lösegeld gefordert. DSM ist das Betriebssystem, das auf den NAS-Geräten von Synology läuft. Der NAS-Hersteller fordert die Nutzer auf, ihre DSM-Version aktuell zu halten.

Ein betroffener Nutzer äußert: "Alle Fotos meiner Kinder der letzten 10 Jahre waren darauf, einschließlich meiner Familienfotos. Ich bin wirklich am Boden zerstört." Auf GitHub wurde eine Erklärung veröffentlicht, die besagt, dass Opfer in bestimmten Fällen ihre Dateien selbst entschlüsseln können.