Synology, saldırganların Aralık 2024’te yaması yayımlanan bir güvenlik açığından yararlanarak DiskStation Manager (DSM) yazılımının eski sürümlerini çalıştıran NAS cihazlarını hedef aldığını söylüyor. Şirkete göre saldırılar verileri şifreleyip fidye istemeyi amaçlıyor.
Synology, perşembe günü yayımladığı uyarıda, savunmasız DSM sürümlerini kullananlara yazılımı hemen güncellemelerini ve otomatik güncellemeleri etkinleştirmelerini tavsiye etti. Şirket, hangi güvenlik açığından yararlanıldığını açıklamadı. Synology, yama uygulanmamış cihazlarda saldırganların kod çalıştırmasına, dosyaları okumasına veya yazmasına olanak tanıyabilecek açıklar için Kasım 2024’te yayımlanan bir uyarıya bağlantı verdi.
BleepingComputer’ın aktardığına göre, Synology müşterileri yakın zamanda verilerinin şifrelendiğini ve karanlık ağdaki bir portaldan “C3rb3r Decryptor” satın almalarının istendiğini bildirdi. Etkilenen kullanıcılar, read-me3.txt adlı bir fidye notu bırakıldığını ve şifrelenen dosyalara .L0CK3D uzantısının eklendiğini söyledi. Synology, bu bildirimlerle uyarısında söz ettiği saldırılar arasında bağlantı olduğunu doğrulamadı.
Saldırılarda kullanılan Cerber fidye yazılımı, C3RB3R ve CerberImposter adlarıyla da biliniyor. Bu yazılım, 2016’da ortaya çıkan ve 2019’un sonunda faaliyetini durduran aynı adlı eski fidye yazılımı operasyonundan farklı. Shadowserver, internete açık 380.000’den fazla Synology NAS cihazını izliyor; ancak bunların kaçının bu saldırılara karşı güvence altına alındığını veya tuzak sistem olduğunu belirleyemiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.