Systemy Synology NAS zostały zaatakowane przez ransomware

Illuminated skyscrapers and elevated highways at night in the city of Shanghai — Yiran Ding / Unsplash

Online dostępne systemy Synology NAS zostały dotknięte atakami ransomware, podczas których szyfrowano różne pliki, informują użytkownicy na Reddit. Zgłoszenia dotyczą ataków przeprowadzonych przez ransomware C3rb3r/Locked3d. Jeden z poszkodowanych uważa, że jego system NAS został zhakowany za pośrednictwem przestarzałej luki (CVE-2024-10441), która ma już półtora roku. Synology potwierdza, że napastnicy rzeczywiście wykorzystują tę lukę.

"Synology odkryło, że napastnicy nadużywają luki, która została załatana w grudniu 2024 roku, aby atakować urządzenia działające na przestarzałej wersji DSM. Podczas tych ataków dane są szyfrowane, a okup jest żądany", informuje Synology. DSM to system operacyjny działający na urządzeniach NAS Synology. Producent NAS-ów wzywa użytkowników do aktualizacji wersji DSM.

"Wszystkie zdjęcia moich dzieci z ostatnich 10 lat były na nim, w tym zdjęcia rodzinne. Naprawdę jestem załamany", mówi jeden z poszkodowanych użytkowników. Na GitHub opublikowano wyjaśnienie, w którym stwierdza się, że ofiary w niektórych przypadkach mogą samodzielnie odszyfrować swoje pliki.