古い脆弱性を通じてSynology NASシステムがランサムウェア攻撃を受ける

オンラインにアクセス可能なSynology NASシステムがランサムウェア攻撃を受け、様々なファイルが暗号化されたと、複数の被害者がRedditで報告しています。C3rb3r/Locked3dランサムウェアによる攻撃が確認されています。被害者の一人は、自身のNASシステムが約1年半前の脆弱性（CVE-2024-10441）を通じてハッキングされたと疑っています。Synologyは、攻撃者がこの脆弱性を利用していることを確認しました。

Synologyは、攻撃者が2024年12月にパッチが適用された脆弱性を悪用して、古いバージョンのDSMを実行しているデバイスを攻撃していることを発見したと述べています。この攻撃ではデータが暗号化され、身代金が要求されます。DSMは、SynologyのNASデバイスで稼働するオペレーティングシステムです。NASメーカーは、ユーザーに対してDSMのバージョンを最新の状態に保つよう呼びかけています。