Synology NAS-systemer rammet av ransomware via gammelt sikkerhetslek

Online tilgjengelige Synology NAS-systemer har blitt rammet av ransomware-angrep hvor ulike filer har blitt kryptert, ifølge flere berørte brukere på Reddit. Det rapporteres om angrep fra C3rb3r/Locked3d-ransomware. En av ofrene for ransomware-angrepene mistenker at hans NAS-system ble hacket gjennom en halvannet år gammel sårbarhet (CVE-2024-10441). Synology bekrefter at angrepspersonene faktisk utnytter denne sårbarheten.

Synology har oppdaget at angripere misbruker en sårbarhet som ble lappet i desember 2024 for å angripe enheter som kjører en utdaterte versjon av DSM. I disse angrepene blir data kryptert og løsepenger kreves. DSM er operativsystemet som kjører på NAS-enhetene fra Synology. NAS-produsenten oppfordrer brukere til å holde sin DSM-versjon oppdatert.