Synology რანსომვეარ შეტევების შემდეგ NAS მომხმარებლებს DSM-ის განახლებისკენ მოუწოდებს

Synology-მ მომხმარებლებს Network Attached Storage (NAS) მოწყობილობებზე DiskStation Manager (DSM) პროგრამული უზრუნველყოფის განახლება სთხოვა რანსომვეარ შეტევების შემდეგ. ტაივანურმა მწარმოებელმა განაცხადა, რომ თავდამსხმელებმა 2024 წლის დეკემბერში გამოსწორებული მოწყვლადობა გამოიყენეს და სამიზნედ აირჩიეს მოწყობილობები, რომლებზეც DSM-ის მოძველებული ვერსიები მუშაობდა. კომპანიის განცხადებით, რომელიც გასულ კვირას გამოქვეყნდა, ეს შეტევები მიზნად ისახავს მონაცემების დაშიფრვას და გამოსასყიდის მოთხოვნას.

2024 წლის ნოემბრის უსაფრთხოების ბიულეტენში ჩამოთვლილი მოწყვლადობები

მართალია Synology-მ არ გაამხილა ამ შეტევებში გამოყენებული ზუსტი უსაფრთხოების ხარვეზი, მაგრამ კომპანიამ მიუთითა 2024 წლის ნოემბრის უსაფრთხოების ბიულეტენზე, რომელშიც სამი მოწყვლადობა იყო ჩამოთვლილი. CVE-2024-10441, CVSS ქულით 9,8, არის DSM-ის სისტემური პლაგინის დემონში გამომავალი მონაცემების არასწორი კოდირების ან ეკრანირების მოწყვლადობა, რომელსაც შეუძლია დისტანციური კოდის შესრულება გამოიწვიოს გაურკვეველი მექანიზმით. CVE-2024-50629, CVSS ქულით 5,3, არის DSM-ის webapi კომპონენტში გამომავალი მონაცემების არასწორი კოდირების ან ეკრანირების მოწყვლადობა, რომლის მეშვეობითაც დისტანციურ თავდამსხმელებს შეუძლიათ შეზღუდული ფაილების წაკითხვა გაურკვეველი მექანიზმით. CVE-2024-10445, CVSS ქულით 4,3, არის DSM-ის განახლების ფუნქციონალში სერტიფიკატის არასწორი ვალიდაციის მოწყვლადობა, რომლის მეშვეობითაც დისტანციურ თავდამსხმელებს შეუძლიათ შეზღუდული ფაილების ჩაწერა გაურკვეველი მექანიზმით.

გამოსწორებული ვერსიები და რეკომენდებული ქმედებები

პრობლემები რამდენიმე DSM ვერსიაში გამოსწორდა. DSM 7.2.2-ის მომხმარებლებმა უნდა განაახლონ 7.2.2-72806-1-მდე ან უფრო ახალ ვერსიამდე. DSM 7.2.1-ის მომხმარებლებმა უნდა განაახლონ 7.2.1-69057-6-მდე ან უფრო ახალ ვერსიამდე. DSM 7.2-ის მომხმარებლებმა უნდა განაახლონ 7.2-64570-4-მდე ან უფრო ახალ ვერსიამდე. DSM 7.1-ის მომხმარებლებმა უნდა განაახლონ 7.1.1-42962-7-მდე ან უფრო ახალ ვერსიამდე. DSM 6.2-ის მომხმარებლებმა უნდა განაახლონ 6.2.4-25556-8-მდე ან უფრო ახალ ვერსიამდე. Synology მკაცრად მოუწოდებს ყველა მომხმარებელს, რომელიც მოწყვლად ვერსიებს იყენებს, დაუყოვნებლივ განაახლოს DSM სისტემების დასაცავად. Synology ასევე რეკომენდაციას უწევს ავტომატური განახლებების ჩართვას, რათა DSM ყოველთვის განახლებული იყოს.

C3RB3R რანსომვეარის დაფიქსირებული აქტივობა

ეს ინფორმაცია ვრცელდება მომხმარებლების ცნობების შემდეგ, რომლებიც ამბობენ, რომ მათი Synology მოწყობილობები C3RB3R რანსომვეარმა დააზიანა; დაფიქსირდა, რომ ის ფაილებს .L0CK3D გაფართოებით კეტავს.

NAS მოწყობილობებზე წარსული რანსომვეარ ინციდენტები

ეს პირველი შემთხვევა არ არის, როცა NAS მოწყობილობები რანსომვეარ შეტევების სამიზნე ხდება. 2019 წელს ტაივანური QNAP Systems-ის მიერ წარმოებული NAS მოწყობილობები QNAPCrypt რანსომვეარმა დააზიანა, რომელიც eCh0raix-ის სახელითაც არის ცნობილი. 2021 წლის აგვისტოში Synology-მ გააფრთხილა ბრუტფორს შეტევების შესახებ, რომლებსაც StealthWorker-ის სახელით ცნობილი მავნე პროგრამების ოჯახი ახორციელებდა და რომლებმაც რანსომვეარ ინფექციები გამოიწვია. მაშინ მან განაცხადა: „ეს შეტევები იყენებს უკვე ინფიცირებულ მოწყობილობებს, რათა გამოიცნოს ხშირად გამოყენებული ადმინისტრატორის მონაცემები; წარმატების შემთხვევაში ის სისტემაში შედის და აყენებს მავნე პეილოუდს, რომელიც შეიძლება რანსომვეარსაც შეიცავდეს.“ მან ასევე განაცხადა: „ინფიცირებულმა მოწყობილობებმა შეიძლება დამატებითი შეტევები განახორციელონ სხვა Linux-ზე დაფუძნებულ მოწყობილობებზე, მათ შორის Synology NAS-ზე.“ იმავე თვეში Palo Alto Networks-ის Unit 42-მაც გამოაქვეყნა დეტალები eCh0raix-ის ვარიანტის შესახებ, რომელიც QNAP-ისა და Synology-ის NAS მოწყობილობებს ესხმოდა CVE-2021-28799-ის მსგავსი მოწყვლადობების გამოყენებით ან ბრუტფორს შეტევით, ხშირად გამოყენებული ადმინისტრატორის მონაცემებით.

წყაროები: The Hacker News