旧安全漏洞导致Synology NAS系统遭遇勒索软件攻击

在线可访问的Synology NAS系统遭遇勒索软件攻击，许多文件被加密，多个受影响用户在Reddit上报告了此事件。攻击者使用了C3rb3r/Locked3d勒索软件进行攻击。某位受害者怀疑其NAS系统是通过一个已有一年半的漏洞（CVE-2024-10441）被黑客入侵的。Synology确认攻击者确实利用了这个漏洞。

Synology表示，攻击者利用了在2024年12月修补的漏洞，攻击运行过时DSM版本的设备。这些攻击导致数据被加密并要求支付赎金。DSM是运行在Synology NAS设备上的操作系统。NAS制造商呼吁用户保持其DSM版本更新。