Synology potvrdila ransomvérové útoky na NAS so zastaraným DSM
Útočníci napádajú NAS zariadenia Synology s neaktuálnym systémom DSM cez zraniteľnosť opravenú v decembri 2024. Cieľom je šifrovanie dát a vydieranie.
Útoky na NAS Synology zasahujú zariadenia s neaktuálnymi verziami systému DiskStation Manager (DSM). Výrobca 29. októbra uviedol, že útočníci zneužívajú zraniteľnosť opravenú v decembri 2024, aby šifrovali dáta a následne žiadali výkupné.
Synology vyzvala používateľov na okamžitú aktualizáciu DSM a odporučila zapnúť automatické aktualizácie. Výrobca nezverejnil počet napadnutých zariadení, dotknuté modely ani technické indikátory kompromitácie.
Útoky na NAS Synology sú spojené so starou chybou
Upozornenie odkazuje na bezpečnostné advisory Synology-SA-24:20, ktoré bolo vydané v súvislosti so zraniteľnosťami prezentovanými na Pwn2Own 2024. Advisory uvádza tri zraniteľnosti v systéme DSM vrátane kritickej chyby CVE-2024-10441 s hodnotením CVSS 9,8.
Táto chyba môže umožniť vzdialené spustenie kódu. Advisory zároveň uvádza CVE-2024-50629 a CVE-2024-10445. Opravy sú dostupné pre dotknuté vetvy DSM a dokument neuvádza žiadne dočasné zmiernenie, ktoré by aktualizáciu nahradilo.
Synology však verejne nepomenovala konkrétnu CVE, ktorú útočníci v aktuálnej kampani zneužívajú. Samotný odkaz na advisory preto nepotvrdzuje, že ide práve o CVE-2024-10441.
Rizikom je šifrovanie dát aj lokálnych záloh
NAS zariadenia bývajú centrálnym úložiskom súborov a často aj cieľom zálohovania v domácnostiach a malých firmách. Pri úspešnom prieniku hrozí zašifrovanie uložených dát vrátane lokálnych záloh dostupných útočníkovi.
Podľa reportovania BleepingComputer je pozorovaný ransomvér označovaný ako C3RB3R. Postihnutí používatelia hlásili príponu .L0CK3D pri zašifrovaných súboroch a výkupné oznámenie read-me3.txt. Synology toto označenie vo vlastnom oznámení priamo nepotvrdila.
Čo majú správcovia NAS urobiť
- Bez odkladu aktualizovať DSM na opravené vydanie dostupné pre konkrétnu vetvu systému.
- Zapnúť automatické aktualizácie DSM.
- Skontrolovať, či NAS nie je zbytočne vystavený vzdialenému prístupu z internetu, a takýto prístup obmedziť.
- Overiť dostupnosť záloh, ktoré nie sú priamo dostupné z NAS zariadenia.
Zatiaľ nie je potvrdené zneužitie zariadení s plne aktualizovaným DSM. Ďalšie informácie sa môžu objaviť, ak Synology zverejní konkrétnu zneužívanú chybu, indikátory kompromitácie alebo údaje o rozsahu útokov. Nezávislé bezpečnostné tímy tiež môžu doplniť technické potvrdenie útočného reťazca a označenia ransomvéru.
Zdroje
- Synology – upozornenie na ransomvérové útoky – Potvrdzuje, že Synology zaznamenala zneužívanie chyby opravenej v decembri 2024 proti zastaraným DSM a odporúča okamžitú aktualizáciu.
- Synology-SA-24:20 DSM (PWN2OWN 2024) – Uvádza dotknuté vetvy DSM, opravené vydania a technické údaje o CVE-2024-10441, CVE-2024-50629 a CVE-2024-10445.
- BleepingComputer – Synology warns of C3RB3R ransomware attacks targeting NAS devices – Korešponduje s upozornením Synology a prináša sekundárne informácie o označení ransomvéru, príponách šifrovaných súborov a výkupnej poznámke.
Overené a aktualizované: 03. 11. 2026 16:24
