Synology تحث على تحديث DSM بعد هجمات فدية استهدفت أجهزة NAS

تحث Synology العملاء على تحديث برنامج DiskStation Manager (DSM) على أجهزة التخزين المتصل بالشبكة (NAS) بعد هجمات فدية. وقالت الشركة التايوانية إن الجهات الفاعلة الخبيثة استغلت ثغرة جرى إصلاحها في ديسمبر 2024 لاستهداف أجهزة تعمل بإصدارات DSM قديمة. وأضافت في بيان صدر الأسبوع الماضي أن هذه الهجمات تهدف إلى تشفير البيانات وابتزاز فدية.

الثغرات في تنبيه نوفمبر 2024

رغم أن Synology لم تكشف عن العيب الأمني الدقيق المستغل في هذه الهجمات، فإن الشركة أحالت إلى تنبيه أمني من نوفمبر 2024 أدرج ثلاث ثغرات. الثغرة CVE-2024-10441، بدرجة CVSS تبلغ 9.8، هي ثغرة ترميز أو تهريب مخرجات غير صحيح في دايمون إضافة النظام في DSM قد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد عبر متجهات غير محددة. والثغرة CVE-2024-50629، بدرجة CVSS تبلغ 5.3، هي ثغرة ترميز أو تهريب مخرجات غير صحيح في مكوّن webapi في DSM قد تسمح لمهاجمين عن بُعد بقراءة ملفات محدودة عبر متجهات غير محددة. والثغرة CVE-2024-10445، بدرجة CVSS تبلغ 4.3، هي ثغرة تحقق غير صحيح من الشهادات في وظيفة التحديث في DSM قد تسمح لمهاجمين عن بُعد بكتابة ملفات محدودة عبر متجهات غير محددة.

الإصدارات المصلحة والإجراءات الموصى بها

تمت معالجة المشكلات في عدة إصدارات من DSM. على مستخدمي DSM 7.2.2 الترقية إلى 7.2.2-72806-1 أو أحدث. وعلى مستخدمي DSM 7.2.1 الترقية إلى 7.2.1-69057-6 أو أحدث. وعلى مستخدمي DSM 7.2 الترقية إلى 7.2-64570-4 أو أحدث. وعلى مستخدمي DSM 7.1 الترقية إلى 7.1.1-42962-7 أو أحدث. وعلى مستخدمي DSM 6.2 الترقية إلى 6.2.4-25556-8 أو أحدث. وتحث Synology بشدة جميع المستخدمين الذين يشغلون إصدارات معرضة للخطر على تحديث DSM فوراً لحماية أنظمتهم. وتوصي Synology أيضاً بتمكين التحديثات التلقائية لإبقاء DSM محدثاً في جميع الأوقات.

نشاط برمجية الفدية C3RB3R المبلغ عنه

يأتي هذا التطور وسط تقارير من العملاء بأن أجهزتهم Synology تعرضت لبرمجية الفدية C3RB3R، التي لوحظ أنها تقفل ملفات المستخدمين بامتداد '.L0CK3D'.

حوادث فدية سابقة استهدفت NAS

ليست هذه المرة الأولى التي تستهدف فيها هجمات برامج الفدية أجهزة NAS. في 2019، تعرضت أجهزة NAS من إنتاج QNAP Systems ومقرها تايوان لاختراق من برمجية الفدية QNAPCrypt، المعروفة أيضاً باسم eCh0raix. وفي أغسطس 2021، حذرت Synology من هجمات تخمين قوي تقودها عائلة برمجيات خبيثة تسمى StealthWorker وأدت إلى إصابات ببرامج فدية. وقالت آنذاك: 'تستغل هذه الهجمات عدداً من الأجهزة المصابة بالفعل لمحاولة تخمين بيانات اعتماد إدارية شائعة، وإذا نجحت فستصل إلى النظام لتثبيت حمولتها الخبيثة، التي قد تشمل برامج فدية. وقد تنفذ الأجهزة المصابة هجمات إضافية على أجهزة أخرى تعمل بنظام Linux، بما في ذلك أجهزة Synology NAS.' وفي الشهر نفسه، كشفت Palo Alto Networks Unit 42 أيضاً تفاصيل متغير من eCh0raix يستهدف أجهزة NAS من QNAP وSynology معاً عبر استغلال ثغرات مثل CVE-2021-28799 أو القوة الغاشمة للدخول باستخدام بيانات اعتماد إدارية شائعة الاستخدام.

المصادر: The Hacker News