Synology NAS प्रणाली पुरानी सुरक्षा कमजोरी के कारण रैंसमवेयर से प्रभावित

Black computer keyboard showing numeric keypad — Haberdoedas / Unsplash

ऑनलाइन उपलब्ध Synology NAS प्रणाली रैंसमवेयर हमलों का शिकार हुई हैं, जिसमें विभिन्न फाइलों को एन्क्रिप्ट किया गया है। कई प्रभावित उपयोगकर्ताओं ने Reddit पर इस बारे में जानकारी दी है। C3rb3r/Locked3d रैंसमवेयर द्वारा हमलों की सूचना मिली है। एक उपयोगकर्ता का अनुमान है कि उसका NAS प्रणाली डेढ़ साल पुरानी कमजोरी (CVE-2024-10441) के माध्यम से हैक किया गया है। Synology ने पुष्टि की है कि हमलावर वास्तव में इस कमजोरी का उपयोग कर रहे हैं।

Synology ने बताया कि हमलावर दिसंबर 2024 में पैच की गई एक कमजोरी का दुरुपयोग कर रहे हैं, ताकि उन उपकरणों पर हमला किया जा सके जो DSM के पुराने संस्करण पर चल रहे हैं। इन हमलों में डेटा को एन्क्रिप्ट किया जाता है और फिर फिरौती मांगी जाती है। DSM वह ऑपरेटिंग सिस्टम है जो Synology के NAS उपकरणों पर चलता है। NAS निर्माता उपयोगकर्ताओं से अनुरोध करता है कि वे अपने DSM संस्करण को अपडेट रखें।

एक प्रभावित उपयोगकर्ता ने कहा, "मेरे बच्चों की पिछले 10 वर्षों की सभी तस्वीरें उस पर थीं, जिसमें मेरे पारिवारिक चित्र भी शामिल हैं। मैं वास्तव में इससे दुखी हूं।" GitHub पर एक विवरण प्रकाशित किया गया है जिसमें कहा गया है कि कुछ मामलों में पीड़ित अपने फाइलों को स्वयं एन्क्रिप्ट कर सकते हैं।