Synology u ka kërkuar klientëve të përditësojnë DiskStation Manager (DSM), softuerin që përdorin pajisjet e saj të ruajtjes së të dhënave në rrjet (NAS), pas sulmeve ransomware. Prodhuesi tajvanez thotë se sulmuesit po shfrytëzojnë një dobësi të korrigjuar në dhjetor 2024 për të goditur pajisjet me versione të vjetruara, duke enkriptuar të dhënat dhe kërkuar shpërblesë.
Kompania nuk identifikoi dobësinë konkrete, por iu referua një njoftimi sigurie të nëntorit 2024 që rendiste tri dobësi. Ndërkohë, klientë kanë raportuar infeksione me ransomware C3RB3R, i cili bllokon skedarët duke u shtuar prapashtesën “.L0CK3D”.
Pajisjet NAS janë goditur edhe më parë. Në vitin 2019, ransomware QNAPCrypt, i njohur edhe si eCh0raix, komprometoi pajisje QNAP. Në gusht 2021, Synology paralajmëroi për sulme brute-force nga StealthWorker që çonin në infeksione ransomware. Po atë muaj, Palo Alto Networks Unit 42 raportoi një variant të eCh0raix që shënjestronte QNAP dhe Synology, duke shfrytëzuar dobësi si CVE-2021-28799 ose kredenciale të zakonshme administratori.
Synology u bën thirrje përdoruesve me versione të cenueshme të përditësojnë menjëherë DSM për të mbrojtur sistemet. Kompania rekomandon edhe aktivizimin e përditësimeve automatike.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
