Synology NAS подверглись атакам вымогателей из-за уязвимости в DSM

Компания Synology выступила с официальным предупреждением для пользователей своих сетевых хранилищ (NAS). Зафиксированы случаи кибератак, в ходе которых злоумышленники используют уязвимость в программном обеспечении DiskStation Manager (DSM) для заражения устройств вирусами-вымогателями.

• Атаки нацелены на устройства Synology NAS под управлением устаревших версий DSM.
• Используется уязвимость, патч для которой был выпущен вендором еще в декабре 2024 года.
• Цель хакеров заключается в шифровании пользовательских данных и вымогательстве выкупа.

Детали атак и угроза безопасности

Тайваньский производитель Synology сообщил, что зафиксировал активность злоумышленников, которые целенаправленно сканируют сеть в поисках незащищенных сетевых накопителей. Главным вектором атак становится старое программное обеспечение, владельцы которого вовремя не установили официальные обновления безопасности.

Основной задачей киберпреступников является шифрование ценной информации, хранящейся на серверах малого бизнеса и домашних пользователей. После этого злоумышленники требуют денежный выкуп за предоставление ключа расшифровки, угрожая безвозвратной потерей файлов.

Срочные меры защиты и обновление DSM

Эксперты по кибербезопасности и сама компания Synology настоятельно рекомендуют всем владельцам NAS проверить актуальность установленной операционной системы. Необходимо немедленно обновить DiskStation Manager до актуальной версии, закрывающей декабрьскую брешь.

Своевременная установка патчей остается самым эффективным способом защиты от подобных автоматизированных атак. Игнорирование обновлений может привести к полной компрометации корпоративных или личных данных, хранящихся на дисках устройства.