Sistemas NAS de Synology afectados por ransomware a través de vulnerabilidad antigua

black and white computer keyboard — Muha Ajjan / Unsplash

Sistemas NAS de Synology accesibles en línea han sido afectados por ataques de ransomware en los que se han cifrado diversos archivos, según informan varios usuarios afectados a través de Reddit. Se reportan ataques por el ransomware C3rb3r/Locked3d. Uno de los afectados sospecha que su sistema NAS fue hackeado a través de una vulnerabilidad de un año y medio de antigüedad (CVE-2024-10441). Synology confirma que los atacantes efectivamente están aprovechando esta vulnerabilidad.

Synology ha descubierto que los atacantes están abusando de una vulnerabilidad que fue parcheada en diciembre de 2024 para atacar dispositivos que ejecutan una versión obsoleta de DSM. En estos ataques, se cifra la data y se exige un rescate. DSM es el sistema operativo que funciona en los dispositivos NAS de Synology. El fabricante de NAS insta a los usuarios a mantener actualizada su versión de DSM.

"Todas las fotos de mis hijos de los últimos 10 años estaban ahí, incluidas mis fotos familiares. Estoy realmente devastado", comentó uno de los usuarios afectados. En GitHub se ha publicado una explicación que establece que, en ciertos casos, las víctimas pueden desencriptar sus archivos por sí mismas.