Synology NAS cihazlarında fidyə proqramı hücumlarından sonra DSM yeniləməsinə çağırır

Synology, fidyə proqramı hücumlarından sonra müştərilərini şəbəkəyə qoşulmuş yaddaş (NAS) cihazlarındakı DiskStation Manager (DSM) proqram təminatını yeniləməyə çağırır. Tayvanlı təchizatçı bildirib ki, təhdid aktyorları köhnəlmiş DSM versiyaları ilə işləyən cihazları hədəf almaq üçün 2024-cü ilin dekabrında yamalanmış zəiflikdən istifadə ediblər. Şirkətin keçən həftə yayımladığı bəyanatda deyilir ki, bu hücumlar məlumatları şifrələməyi və fidyə tələb etməyi hədəfləyir.

2024-cü ilin noyabr təhlükəsizlik bülletenindəki zəifliklər

Synology bu hücumlarda istismar edilən dəqiq təhlükəsizlik qüsurunu açıqlamasa da, şirkət üç zəifliyi sadalayan 2024-cü ilin noyabr təhlükəsizlik bülleteninə keçid verib. CVSS balı 9.8 olan CVE-2024-10441, DSM-in sistem plagin demonunda çıxışın düzgün kodlaşdırılmaması və ya xüsusi simvolların escape edilməməsi zəifliyidir və göstərilməyən vektorlar vasitəsilə uzaqdan kod icrasına səbəb ola bilər. CVSS balı 5.3 olan CVE-2024-50629, DSM-in webapi komponentində çıxışın düzgün kodlaşdırılmaması və ya xüsusi simvolların escape edilməməsi zəifliyidir və uzaq hücumçulara göstərilməyən vektorlar vasitəsilə məhdud faylları oxumağa imkan verə bilər. CVSS balı 4.3 olan CVE-2024-10445, DSM-də yeniləmə funksionallığında sertifikatın düzgün yoxlanılmaması zəifliyidir və uzaq hücumçulara göstərilməyən vektorlar vasitəsilə məhdud faylları yazmağa imkan verə bilər.

Yamalanmış versiyalar və tövsiyə olunan tədbirlər

Problemlər bir neçə DSM versiyasında həll edilib. DSM 7.2.2 istifadəçiləri 7.2.2-72806-1 və ya daha yuxarı versiyaya yüksəltməlidirlər. DSM 7.2.1 istifadəçiləri 7.2.1-69057-6 və ya daha yuxarı versiyaya yüksəltməlidirlər. DSM 7.2 istifadəçiləri 7.2-64570-4 və ya daha yuxarı versiyaya yüksəltməlidirlər. DSM 7.1 istifadəçiləri 7.1.1-42962-7 və ya daha yuxarı versiyaya yüksəltməlidirlər. DSM 6.2 istifadəçiləri 6.2.4-25556-8 və ya daha yuxarı versiyaya yüksəltməlidirlər. Synology zəif versiyalarda işləyən bütün istifadəçiləri sistemlərini qorumaq üçün DSM-i dərhal yeniləməyə qətiyyətlə çağırır. Synology həmçinin DSM-in hər zaman aktual qalması üçün avtomatik yeniləmələri aktivləşdirməyi tövsiyə edir.

Bildirilən C3RB3R fidyə proqramı fəaliyyəti

Bu inkişaf, müştərilərdən Synology cihazlarının istifadəçi fayllarını '.L0CK3D' uzantısı ilə kilidləyən C3RB3R fidyə proqramına məruz qaldığı barədə məlumatlar fonunda baş verir.

Keçmiş NAS fidyə proqramı hadisələri

NAS cihazlarının fidyə proqramı hücumlarının hədəfi olması ilk dəfə deyil. 2019-cu ildə Tayvanda yerləşən QNAP Systems tərəfindən istehsal edilən NAS cihazları eCh0raix kimi də tanınan QNAPCrypt fidyə proqramı tərəfindən ələ keçirilib. 2021-ci ilin avqustunda Synology StealthWorker adlı zərərli proqram ailəsinin törətdiyi və fidyə proqramı infeksiyalarına səbəb olan brute-force hücumları barədə xəbərdarlıq etdi. 'Bu hücumlar artıq yoluxmuş bir sıra cihazlardan istifadə edərək ümumi inzibati etimadnamələri təxmin etməyə çalışır və uğurlu olarsa, fidyə proqramı da daxil ola bilən zərərli yükünü quraşdırmaq üçün sistemə daxil olur,' deyə şirkət o vaxt bildirmişdi. 'Yoluxmuş cihazlar Synology NAS da daxil olmaqla digər Linux əsaslı cihazlara əlavə hücumlar həyata keçirə bilər.' Həmin ay Palo Alto Networks Unit 42 həm QNAP, həm də Synology tərəfindən istehsal olunan NAS cihazlarını CVE-2021-28799 kimi zəifliklərdən istifadə etməklə və ya geniş istifadə olunan inzibati etimadnamələrdən yararlanaraq brute-force üsulu ilə daxil olmaqla hədəf alan eCh0raix variantının təfərrüatlarını da açıqladı.

Mənbələr: The Hacker News