Synology-ն կոչ է անում թարմացնել DSM-ը NAS սարքերում ransomware հարձակումներից հետո

Synology-ն կոչ է անում հաճախորդներին թարմացնել DiskStation Manager (DSM) ծրագրաշարը NAS (ցանցային պահոց) սարքերում ransomware հարձակումներից հետո։ Թայվանական արտադրողը հայտնել է, որ սպառնալիքի դերակատարները շահագործել են 2024 թվականի դեկտեմբերին շտկված խոցելիություն՝ թիրախավորելով հնացած DSM տարբերակներով աշխատող սարքեր։ Հարձակումները նպատակ ունեն գաղտնագրել տվյալները և շորթել փրկագին, ասված է ընկերության անցյալ շաբաթ հրապարակած հայտարարության մեջ։

Խոցելիություններ 2024 թվականի նոյեմբերի խորհրդատվության մեջ

Թեև Synology-ն չի նշել այս հարձակումներում շահագործված ճշգրիտ թերությունը, ընկերությունը հղում է տվել 2024 թվականի նոյեմբերի խորհրդատվությանը, որտեղ թվարկված էին երեք խոցելիություն։ CVE-2024-10441-ը (CVSS 9.8) DSM-ի համակարգային plugin daemon-ում ելքի սխալ կոդավորման կամ էսքեյփինգի խոցելիություն է, ինչը կարող է հանգեցնել հեռակա կոդի կատարման չճշտված վեկտորներով։ CVE-2024-50629-ը (CVSS 5.3) DSM-ի webapi բաղադրիչում ելքի սխալ կոդավորման կամ էսքեյփինգի խոցելիություն է, ինչը կարող է թույլ տալ հեռակա հարձակվողներին կարդալ սահմանափակ թվով ֆայլեր չճշտված վեկտորներով։ CVE-2024-10445-ը (CVSS 4.3) DSM-ի թարմացման ֆունկցիոնալությունում սերտիֆիկատի սխալ վավերացման խոցելիություն է, ինչը կարող է թույլ տալ հեռակա հարձակվողներին գրել սահմանափակ թվով ֆայլեր չճշտված վեկտորներով։

Շտկված տարբերակներ և խորհուրդներ

Խնդիրները լուծվել են DSM-ի մի քանի տարբերակներում։ DSM 7.2.2-ի օգտատերերը պետք է թարմացնեն մինչև 7.2.2-72806-1 կամ ավելի բարձր տարբերակ։ DSM 7.2.1-ի օգտատերերը պետք է թարմացնեն մինչև 7.2.1-69057-6 կամ ավելի բարձր տարբերակ։ DSM 7.2-ի օգտատերերը պետք է թարմացնեն մինչև 7.2-64570-4 կամ ավելի բարձր տարբերակ։ DSM 7.1-ի օգտատերերը պետք է թարմացնեն մինչև 7.1.1-42962-7 կամ ավելի բարձր տարբերակ։ DSM 6.2-ի օգտատերերը պետք է թարմացնեն մինչև 6.2.4-25556-8 կամ ավելի բարձր տարբերակ։ Synology-ն խստորեն կոչ է անում բոլոր օգտատերերին, ովքեր օգտագործում են խոցելի տարբերակներ, անմիջապես թարմացնել DSM-ը՝ պաշտպանելու իրենց համակարգերը։ Synology-ն նաև խորհուրդ է տալիս միացնել ավտոմատ թարմացումները, որպեսզի DSM-ը մշտապես արդիական մնա։

Հաղորդված C3RB3R ransomware ակտիվություն

Այս զարգացումը տեղի է ունենում այն ֆոնին, երբ հաճախորդները հաղորդում են, որ իրենց Synology սարքերը ենթարկվել են C3RB3R ransomware-ի հարձակմանը, որը դիտարկվել է օգտատերերի ֆայլերը '.L0CK3D' ընդլայնմամբ կողպելիս։

NAS ransomware միջադեպեր անցյալում

Սա NAS սարքերի վրա ransomware հարձակումների առաջին դեպքը չէ։ 2019 թվականին QNAP Systems-ի (Թայվան) արտադրած NAS սարքերը վարակվել են QNAPCrypt ransomware-ով, որը հայտնի է նաև որպես eCh0raix։ 2021 թվականի օգոստոսին Synology-ն զգուշացրել է StealthWorker malware ընտանիքի brute-force հարձակումների մասին, որոնք հանգեցրել են ransomware վարակների։ «Այդ հարձակումները օգտագործում են արդեն վարակված սարքեր՝ գուշակելու սովորական ադմինիստրատիվ հավատարմագրերը, և հաջողության դեպքում մուտք կստանան համակարգ՝ տեղադրելու չարամիտ payload, որը կարող է ներառել ransomware», ասել է ընկերությունն այն ժամանակ։ «Վարակված սարքերը կարող են լրացուցիչ հարձակումներ իրականացնել այլ Linux սարքերի վրա, ներառյալ Synology NAS-ը»։ Նույն ամսին Palo Alto Networks-ի Unit 42-ը բացահայտել է eCh0raix-ի տարբերակ, որը թիրախավորում էր QNAP-ի և Synology-ի NAS սարքերը՝ օգտագործելով CVE-2021-28799-ի նման խոցելիություններ կամ ներխուժելով brute-force-ով՝ հաճախ օգտագործվող ադմինիստրատիվ հավատարմագրերով։

Աղբյուրներ: The Hacker News