Synology попередила про атаки вимагача C3RB3R на NAS-пристрої

Тайванська компанія Synology попередила власників мережевих сховищ даних NAS про активізацію атак програми-вимагача C3RB3R. Компанія закликала негайно оновити програмне забезпечення DiskStation Manager (DSM) і ввімкнути автоматичне встановлення оновлень, повідомляє BleepingComputer.

Оновлення DSM

У Synology заявили, що зловмисники використовують уразливість, для якої виправлення випустили в грудні 2024 року. Мета атак — зашифрувати дані на пристроях і вимагати викуп. Компанія не уточнила, яку саме вразливість експлуатують під час поточної кампанії.

Водночас Synology послалася на бюлетень безпеки від листопада 2024 року, у якому йдеться про виправлення трьох вразливостей у DSM. Вони давали змогу віддалено виконувати довільний код, читати або записувати файли на непатчених пристроях. Для DSM 7.2.2 рекомендовано версію 7.2.2-72806-1 або новішу, для DSM 7.2.1 — 7.2.1-69057-6, для DSM 7.2 — 7.2-64570-4, а для DSM 7.1 — 7.1.1-42962-7 або новішу.

Ознаки зараження

Користувачам також радять закрити доступ до вебінтерфейсу керування NAS із інтернету. За даними видання, повідомлення про шифрування даних на пристроях Synology почали з’являтися понад два тижні тому. Постраждалі користувачі повідомляли, що зловмисники залишали файл із вимогою викупу read-me3.txt, а до зашифрованих файлів додавали розширення .L0CK3D.

У записці вимагачі пропонують придбати інструмент «C3rb3r Decryptor» через портал у даркнеті та обіцяють безкоштовно розшифрувати один файл як підтвердження роботи програми. C3RB3R також відомий як CerberImposter; його назва походить від іншої програми-вимагача Cerber, яка діяла раніше. Сервіс Shadowserver відстежує понад 380 тисяч NAS-пристроїв Synology, доступних з інтернету.