Synology закликає оновити DSM після атак програм-вимагачів на NAS-пристрої

Synology закликає клієнтів оновити DiskStation Manager (DSM) на NAS-пристроях після атак програм-вимагачів. Тайванський постачальник заявив, що зловмисники використали вразливість, виправлену в грудні 2024 року, проти пристроїв із застарілими версіями DSM. За словами компанії, мета атак: зашифрувати дані та вимагати викуп; про це йдеться в заяві, оприлюдненій минулого тижня.

Вразливості з повідомлення за листопад 2024 року

Synology не розкрила точну вразливість, яку експлуатують, але послалася на повідомлення про безпеку за листопад 2024 року з трьома вразливостями. CVE-2024-10441 (CVSS 9.8) є вразливістю неправильного кодування або екранування виводу в демоні системного плагіна DSM, що може призвести до віддаленого виконання коду через неуточнені вектори. CVE-2024-50629 (CVSS 5.3) є вразливістю неправильного кодування або екранування виводу в компоненті webapi DSM, що може дозволити віддаленим атакуючим читати обмежені файли через неуточнені вектори. CVE-2024-10445 (CVSS 4.3) є вразливістю неправильної перевірки сертифіката у функції оновлення DSM, що може дозволити віддаленим атакуючим записувати обмежені файли через неуточнені вектори.

Виправлені версії та рекомендовані дії

Проблеми усунуто в кількох версіях DSM. DSM 7.2.2 слід оновити до 7.2.2-72806-1 або новішої. DSM 7.2.1 до 7.2.1-69057-6 або новішої. DSM 7.2 до 7.2-64570-4 або новішої. DSM 7.1 до 7.1.1-42962-7 або новішої. DSM 6.2 до 6.2.4-25556-8 або новішої. Synology наполегливо закликає всіх користувачів уразливих версій негайно оновити DSM для захисту систем. Synology також радить увімкнути автоматичні оновлення, щоб DSM завжди був актуальним.

Повідомлення про активність програми-вимагача C3RB3R

Ця ситуація виникла на тлі повідомлень клієнтів, що їхні пристрої Synology зазнали атаки програми-вимагача C3RB3R, яка, за спостереженнями, блокує файли користувачів розширенням '.L0CK3D'.

Минулі інциденти з програмами-вимагачами на NAS

Це не перший випадок, коли NAS-пристрої стають ціллю атак програм-вимагачів. У 2019 році NAS-пристрої тайванської QNAP Systems було скомпрометовано програмою-вимагачем QNAPCrypt, також відомою як eCh0raix. У серпні 2021 року Synology попереджала про атаки методом перебору, які здійснювало сімейство шкідливого ПЗ StealthWorker і які призводили до заражень програмами-вимагачами. «Ці атаки використовують низку вже інфікованих пристроїв, щоб спробувати вгадати поширені адміністративні облікові дані, і в разі успіху отримують доступ до системи для встановлення свого шкідливого корисного навантаження, яке може включати програми-вимагачі», заявила вона тоді. «Інфіковані пристрої можуть здійснювати додаткові атаки на інші пристрої на базі Linux, зокрема Synology NAS». Того ж місяця Palo Alto Networks Unit 42 також розкрила деталі варіанта eCh0raix, що націлювався на NAS-пристрої від QNAP і Synology, використовуючи такі вразливості, як CVE-2021-28799, або зламуючи їх методом перебору з використанням поширених адміністративних облікових даних.

Джерела: The Hacker News