Synology призывает клиентов обновить программное обеспечение DiskStation Manager (DSM), которое используется в сетевых хранилищах (NAS), после атак программ-вымогателей. Тайваньский производитель сообщил, что злоумышленники использовали уязвимость, устраненную в декабре 2024 года, для атак на устройства с устаревшими версиями DSM. «Эти атаки направлены на шифрование данных и вымогательство выкупа», — говорится в заявлении компании, опубликованном на прошлой неделе. Synology не раскрыла точную уязвимость, которая эксплуатируется в этих атаках, но связала их с рекомендацией по безопасности от ноября 2024 года, в которой перечислены три уязвимости. Проблемы были устранены в следующих версиях. Это сообщение появилось на фоне сообщений от клиентов о том, что их устройства Synology были поражены программой-вымогателем C3RB3R, которая блокирует файлы пользователей с расширением “.L0CK3D”. Это не первый случай, когда сетевые хранилища становятся целью атак программ-вымогателей. В 2019 году устройства NAS, произведенные тайваньской компанией QNAP Systems, были скомпрометированы программой-вымогателем QNAPCrypt (также известной как eCh0raix). Затем, в августе 2021 года, Synology предупредила о брутфорс-атаках, проводимых семейством вредоносных программ StealthWorker, которые приводили к заражению программами-вымогателями. «Эти атаки используют ряд уже зараженных устройств для попыток угадать распространенные административные учетные данные, и в случае успеха получают доступ к системе для установки вредоносной полезной нагрузки, которая может включать программы-вымогатели», — заявила компания в то время. «Зараженные устройства могут осуществлять дополнительные атаки на другие устройства на базе Linux, включая Synology NAS». В том же месяце подразделение Unit 42 компании Palo Alto Networks также раскрыло подробности варианта eCh0raix, нацеленного на устройства NAS от QNAP и Synology путем использования уязвимостей, таких как CVE-2021-28799, или путем брутфорса с использованием распространенных административных учетных данных. «Synology настоятельно рекомендует всем пользователям, использующим уязвимые версии, немедленно обновить DSM для защиты своих систем», — заявила компания. «Synology также рекомендует включить автоматические обновления, чтобы DSM всегда был актуальным».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
