Perangkat NAS Synology Menjadi Target Serangan Perangkat Lunak Tebusan

tunnel with light turned on during night time — Dmitry Ant / Unsplash

Sejumlah pengguna NAS Synology melaporkan bahwa perangkat mereka telah terkena serangan perangkat lunak tebusan. Serangan ini mengakibatkan seluruh data pada perangkat terenkripsi menggunakan algoritma enkripsi modern yang tidak mungkin untuk dipecahkan, sehingga pengguna hanya dapat memulihkan data melalui saluran pencadangan lain.

Tim keamanan Synology menemukan bahwa peretas memanfaatkan celah keamanan yang sebenarnya telah diperbaiki pada Desember 2024. Penyerang menargetkan versi sistem DSM yang sudah usang dengan tujuan mengenkripsi data dan memeras korban. Salah satu celah yang paling serius adalah CVE-2024-10441, sebuah celah eksekusi kode jarak jauh dengan skor 9,8, yang memungkinkan penyerang mengeksekusi kode apa pun secara jarak jauh melalui masalah pengkodean keluaran dalam layanan plugin sistem DSM.

Tim anti-tebusan 360 juga menangani beberapa kasus serangan serupa, namun mereka menyatakan bahwa peretas menggunakan celah CVE-2026-13639 dan CVE-2026-13684 yang telah diperbaiki pada September 2026. Celah tersebut tercantum dalam pengumuman Synology-SA-26:13, dengan versi terbaru yang dirilis pada 18 September 2026.

Synology menyarankan pengguna untuk segera memperbarui sistem DSM ke versi terbaru. Untuk cabang DSM 7.4, pengguna harus memperbarui ke versi 7.4-90075 atau lebih tinggi. Cabang DSM 7.3 memerlukan versi 7.3.2-86009-4 atau lebih tinggi, cabang DSM 7.2.2 memerlukan versi 7.2.2-72806-9 atau lebih tinggi, dan cabang DSM 7.2.1 memerlukan versi 7.2.1-69057.12 atau lebih tinggi. Seri DSM 6.x tidak memiliki versi perbaikan, sehingga pengguna diminta untuk beralih ke versi yang masih didukung.

Tidak ada bukti yang menunjukkan adanya celah keamanan hari nol pada sistem DSM Synology. Perusahaan merekomendasikan pengaktifan fitur pembaruan otomatis serta penggunaan kata sandi yang kuat dan autentikasi multifaktor. Pengguna juga disarankan untuk tidak mengekspos NAS ke internet publik melalui QC atau DDNS, tidak membuka port SSH 22, dan menggunakan alat jaringan terenkripsi seperti WireGuard jika koneksi publik diperlukan.