ระบบ Synology NAS ถูกโจมตีโดยแรนซัมแวร์ผ่านช่องโหว่เก่า

person using black laptop computer on brown wooden table — Dell / Unsplash

ระบบ Synology NAS ที่เข้าถึงได้ทางออนไลน์ถูกโจมตีโดยแรนซัมแวร์ซึ่งทำให้ไฟล์ต่างๆ ถูกเข้ารหัส ผู้ใช้หลายคนที่ได้รับผลกระทบได้แจ้งข้อมูลผ่าน Reddit โดยมีการรายงานการโจมตีจากแรนซัมแวร์ C3rb3r/Locked3d หนึ่งในผู้เสียหายสงสัยว่าระบบ NAS ของเขาถูกแฮ็กผ่านช่องโหว่ที่มีอายุกว่า 1 ปี (CVE-2024-10441) ซึ่ง Synology ยืนยันว่าผู้โจมตีใช้ช่องโหว่นี้ในการโจมตีจริง

Synology เปิดเผยว่าผู้โจมตีได้ใช้ช่องโหว่ที่ถูกแพตช์ในเดือนธันวาคม 2024 เพื่อโจมตีอุปกรณ์ที่ใช้เวอร์ชันเก่าของ DSM โดยในการโจมตีเหล่านี้มีการเข้ารหัสข้อมูลและเรียกค่าไถ่ Synology ขอให้ผู้ใช้อัปเดตเวอร์ชัน DSM ของตนให้ทันสมัยอยู่เสมอ

"ภาพถ่ายของลูกๆ ของฉันในช่วง 10 ปีที่ผ่านมา รวมถึงภาพครอบครัวของฉันอยู่บนเครื่องนี้ ฉันรู้สึกเสียใจมาก" กล่าวโดยผู้ใช้ที่ได้รับผลกระทบ หนึ่งในคำอธิบายที่เผยแพร่บน GitHub ระบุว่าผู้เสียหายบางรายสามารถถอดรหัสไฟล์ของตนเองได้ในบางกรณี