Synology, NAS Cihazlarındaki Fidye Yazılımı Saldırıları Sonrası DSM Güncellemelerini İstiyor

Synology, fidye yazılımı saldırılarının ardından müşterilerini Ağa Bağlı Depolama (NAS) cihazlarındaki DiskStation Manager (DSM) yazılımını güncellemeye çağırıyor. Tayvanlı üretici, tehdit aktörlerinin Aralık 2024'te yamalanan bir açığı, eski DSM sürümlerini çalıştıran cihazları hedef almak için kullandığını söyledi. Şirket geçen hafta yayımladığı açıklamada saldırıların verileri şifrelemeyi ve fidye talep etmeyi amaçladığını belirtti.

Kasım 2024 Danışma Belgesindeki Açıklar

Synology saldırılarda kullanılan açığı açıklamadı, ancak üç açık listeleyen Kasım 2024 tarihli danışma belgesine bağlantı verdi. CVSS puanı 9.8 olan CVE-2024-10441, DSM'nin sistem eklentisi arka plan programında çıktının hatalı kodlanması veya kaçış karakteriyle yazılması açığıdır ve belirtilmemiş vektörlerle uzaktan kod yürütmeye yol açabilir. CVSS puanı 5.3 olan CVE-2024-50629, DSM'nin webapi bileşeninde aynı tür açıktır ve uzaktan saldırganların belirtilmemiş vektörlerle sınırlı dosyaları okumasına olanak tanıyabilir. CVSS puanı 4.3 olan CVE-2024-10445, DSM'deki güncelleme işlevinde hatalı sertifika doğrulama açığıdır ve uzaktan saldırganların belirtilmemiş vektörlerle sınırlı dosyalar yazmasına olanak tanıyabilir.

Yamalanmış Sürümler ve Öneriler

Sorunlar birkaç DSM sürümünde giderildi. DSM 7.2.2 kullanıcıları 7.2.2-72806-1 veya üstüne, DSM 7.2.1 kullanıcıları 7.2.1-69057-6 veya üstüne, DSM 7.2 kullanıcıları 7.2-64570-4 veya üstüne, DSM 7.1 kullanıcıları 7.1.1-42962-7 veya üstüne, DSM 6.2 kullanıcıları 6.2.4-25556-8 veya üstüne yükseltme yapmalıdır. Synology, savunmasız sürümleri çalıştıran tüm kullanıcıları sistemlerini korumak için DSM'yi hemen güncellemeye kesinlikle çağırıyor. Synology ayrıca DSM'yi her zaman güncel tutmak için otomatik güncellemeleri etkinleştirmeyi öneriyor.

Bildirilen C3RB3R Fidye Yazılımı Etkinliği

Bu gelişme, müşterilerden gelen ve Synology cihazlarının, kullanıcı dosyalarını '.L0CK3D' uzantısıyla kilitlediği gözlemlenen C3RB3R fidye yazılımından etkilendiğini bildiren raporların ardından ortaya çıktı.

Geçmiş NAS Fidye Yazılımı Olayları

NAS cihazları ilk kez fidye yazılımı saldırılarının hedefi olmuyor. 2019'da Tayvan merkezli QNAP Systems'in NAS cihazları, eCh0raix olarak da bilinen QNAPCrypt fidye yazılımıyla ele geçirildi. Ağustos 2021'de Synology, StealthWorker adlı kötü amaçlı yazılım ailesinin yönlendirdiği ve fidye yazılımı enfeksiyonlarına yol açan kaba kuvvet saldırıları konusunda uyardı. Şirket o dönemde şunu söyledi: 'Bu saldırılar, yaygın yönetici kimlik bilgilerini tahmin etmek için halihazırda enfekte olmuş bir dizi cihazdan yararlanıyor ve başarılı olursa fidye yazılımı içerebilecek kötü amaçlı yükünü yüklemek için sisteme erişecek.' 'Enfekte cihazlar, Synology NAS da dahil olmak üzere diğer Linux tabanlı cihazlara ek saldırılar gerçekleştirebilir.' Aynı ay Palo Alto Networks Unit 42, CVE-2021-28799 gibi açılardan yararlanarak veya yaygın yönetici kimlik bilgileriyle kaba kuvvet uygulayarak hem QNAP hem de Synology'nin NAS cihazlarını hedef alan bir eCh0raix varyantının ayrıntılarını açıkladı.

Kaynaklar: The Hacker News