Synology NAS-systemen drabbade av ransomware via gammal sårbarhet

Online tillgängliga Synology NAS-systemen har drabbats av ransomware-attacker där olika filer har krypterats, enligt flera drabbade användare på Reddit. Det rapporteras om attacker från C3rb3r/Locked3d-ransomware. En av offren misstänker att hans NAS-system har hackats genom en ett och ett halvt år gammal sårbarhet (CVE-2024-10441). Synology bekräftar att angriparna faktiskt utnyttjar denna sårbarhet.

Synology har upptäckt att angripare missbrukar en sårbarhet som åtgärdades i december 2024 för att attackera enheter som kör en föråldrad version av DSM. Under dessa attacker krypteras data och lösen pengar krävs. DSM är operativsystemet som körs på NAS-enheterna från Synology. NAS-tillverkaren uppmanar användare att hålla sin DSM-version uppdaterad.