Synology предупреждает об атаках C3RB3R ransomware на NAS устройства

Тайваньский производитель сетевых хранилищ Synology выпустил срочное предупреждение для пользователей о необходимости незамедлительно обновить свои устройства. Причиной стала активизировавшаяся волна кибератак с использованием вируса-вымогателя C3RB3R.

• Synology зафиксировала эксплуатацию уязвимостей, исправленных еще в декабре 2024 года, на устройствах со старыми версиями DSM.
• Атакующие шифруют данные на незащищенных NAS и требуют крупный выкуп за расшифровку через даркнет-портал.
• Пользователям настоятельно рекомендуется включить автоматические обновления и закрыть доступ к веб-интерфейсу из интернета.

Детали атак и уязвимости в DiskStation Manager

Компания Synology крайне редко публикует подобные предупреждения по безопасности — последнее аналогичное сообщение выпускалось в августе 2019 года во время атак вируса eCh0raix. В новом уведомлении производитель связывает текущие взломы с уязвимостями, для которых были выпущены патчи в конце 2024 года. Среди них значатся бреши, позволяющие выполнять произвольный код (CVE-2024-10441), читать файлы (CVE-2024-50629) и записывать их (CVE-2024-10445).

Жертвы атаки сообщают, что вредоносное ПО добавляет расширение .L0CK3D к зашифрованным файлам и оставляет записку с требованием выкупа под названием read-me3.txt. В послании злоумышленники требуют приобрести инструмент «C3rb3r Decryptor» за тысячи долларов через специальный портал, угрожая полной потерей данных при попытке самостоятельного восстановления.

История вируса C3RB3R и масштабы угрозы

Используемый в недавних атаках шифровальщик заимствует имя у печально известной партнерской программы Ransomware-as-a-Service (RaaS), которая доминировала на рынке в 2016–2019 годах. Новая вариация C3RB3R ранее была замечена в атаках на сервера Atlassian Confluence и GitLab с использованием известных уязвимостей.

По данным независимой организации Shadowserver, в настоящее время в интернете насчитывается более 380 тысяч публично доступных устройств Synology NAS. Хотя точное число уже скомпрометированных систем пока не называется, масштаб потенциальной угрозы огромен.

Рекомендации по защите данных на Synology NAS

Чтобы обезопасить свои файлы и инфраструктуру от вымогателей, эксперты безопасности и производитель советуют немедленно выполнить ряд шагов. Главное — обновить операционную систему DiskStation Manager до самой последней версии и активировать функцию автоматической установки апдейтов.

Кроме того, настоятельно рекомендуется заблокировать прямой доступ к панели управления и интерфейсу администрирования через глобальную сеть интернет, используя защищенные каналы связи вроде VPN. Предпринятые меры предосторожности помогут минимизировать риски взлома и вымогательства со стороны хакеров.