Synology uppger att angripare utnyttjar en sårbarhet som fick en säkerhetsuppdatering i december 2024 för att angripa NAS-enheter med föråldrade versioner av företagets programvara DiskStation Manager (DSM). Enligt företaget syftar attackerna till att kryptera data och kräva lösensumma.
I en varning på torsdagen uppmanade Synology användare av sårbara DSM-versioner att uppdatera omedelbart och aktivera automatiska uppdateringar. Företaget har inte pekat ut vilken sårbarhet som utnyttjas. Det hänvisade till en säkerhetsvarning från november 2024 om brister som kan låta angripare köra kod samt läsa eller skriva filer på enheter som inte har uppdaterats.
Enligt BleepingComputer har Synology-kunder nyligen uppgett att deras data krypterats och att de uppmanats att köpa ”C3rb3r Decryptor” från en portal på darknet. Berörda användare rapporterade en lösensummafil med namnet read-me3.txt och tillägget .L0CK3D på krypterade filer. Synology har inte bekräftat något samband mellan dessa rapporter och attackerna i varningen.
Cerber-ransomwareprogrammet som används i attackerna är också känt som C3RB3R och CerberImposter. Det är skilt från en äldre ransomwareverksamhet med samma namn, som startade 2016 och upphörde i slutet av 2019. Shadowserver följer över 380 000 Synology NAS-enheter som är exponerade mot internet, men kan inte avgöra hur många som har skyddats mot attackerna eller är honeypots.
Kommentarer
0Inga kommentarer ännu. Skriv den första.