Des systèmes NAS Synology touchés par des attaques de ransomware

Des systèmes NAS Synology accessibles en ligne ont été touchés par des attaques de ransomware, lors desquelles divers fichiers ont été chiffrés, rapportent plusieurs utilisateurs affectés sur Reddit. Les attaques sont attribuées au ransomware C3rb3r/Locked3d. Un des victimes de ces attaques soupçonne que son système NAS a été piraté via une vulnérabilité vieille d'un an et demi (CVE-2024-10441). Synology confirme que les attaquants exploitent effectivement cette vulnérabilité.

Synology a découvert que les attaquants abusent d'une vulnérabilité qui a été corrigée en décembre 2024 pour cibler des appareils fonctionnant avec une version obsolète de DSM. Lors de ces attaques, des données sont chiffrées et une rançon est demandée. DSM est le système d'exploitation qui fonctionne sur les appareils NAS de Synology. Le fabricant de NAS appelle les utilisateurs à maintenir leur version de DSM à jour.