Synology afirma que los atacantes están aprovechando una vulnerabilidad corregida en diciembre de 2024 para atacar dispositivos NAS que ejecutan versiones obsoletas de su software DiskStation Manager (DSM). Según la empresa, los ataques buscan cifrar datos y exigir un rescate.
En un aviso publicado el jueves, Synology instó a los usuarios de versiones vulnerables de DSM a actualizar de inmediato y activar las actualizaciones automáticas. La empresa no ha identificado qué vulnerabilidad se está aprovechando. Enlazó un aviso de noviembre de 2024 sobre fallos que podían permitir a los atacantes ejecutar código, leer archivos o escribirlos en dispositivos sin parchear.
Según informa BleepingComputer, clientes de Synology han dicho recientemente que sus datos fueron cifrados y que se les pidió comprar “C3rb3r Decryptor” en un portal de la dark web. Los usuarios afectados señalaron que apareció una nota de rescate llamada read-me3.txt y que los archivos cifrados recibieron la extensión .L0CK3D. Synology no ha confirmado que esos casos estén relacionados con los ataques mencionados en su aviso.
El ransomware Cerber utilizado en los ataques también se conoce como C3RB3R y CerberImposter. Es distinto de una operación de ransomware anterior con el mismo nombre, que surgió en 2016 y desapareció a finales de 2019. Shadowserver rastrea más de 380.000 dispositivos NAS de Synology expuestos a internet, pero no puede determinar cuántos están protegidos contra estos ataques o son honeypots.
Comentarios
0Aún no hay comentarios. Escribe el primero.