Synology NAS qurilmalariga C3RB3R ransomware hujumlari haqida ogohlantirdi

Tarmokka ulanuvchi saqlash qurilmalari (NAS) ishlab chiqaruvchisi bo'lgan Tayvanning Synology kompaniyasi mijozlarga muhim xavfsizlik ogohlantirilishini e'lon qildi. Unga ko'ra, qurilmalar C3RB3R ransomware hujumlari nishoniga aylangani sababli zudlik bilan yangilanishi lozim.

• Synology 2024-yil dekabrida yopilgan zaifliklar eskirgan DSM versiyalarida ishlatilayotganini aniqladi.
• Hujumchilar ma'lumotlarni shifrlab, darknet portali orqali ularni ochish uchun minglab dollar talab qilmoqda.
• Foydalanuvchilarga avtomatik yangilanishlarni yoqish va boshqaruv interfeysiga internetdan kirishni to'sish tavsiya etiladi.

Hujum tafsilotlari va xavfsizlik bo'shliqlari

Synology kompaniyasi o'z mijozlari xavfsizligi bo'shliqlari haqida juda kamdan-kam hollarda maxsus ogohlantirishlar e'lon qiladi — oxirgi shunday xabar 2019 yilning avgustida eCh0raix virusi xurujidan keyin berilgan edi. Yangi bayonotda keltirilishicha, hujumchilar ixtiyoriy kodni bajarish (CVE-2024-10441), fayllarni o'qish (CVE-2024-50629) hamda yozish (CVE-2024-10445) imkonini beruvchi zaifliklardan foydalanmoqda.

Jabrlangan foydalanuvchilar shifrlangan fayllarga .L0CK3D kengaytmasi qo'shilgani va read-me3.txt nomli to'lov xati qoldirilganini ma'lum qilishgan. Xatda zararli dastur fayllarni mustaqil tiklash urinishlari o'limga teng ekanini ogohlantirib, maxsus «C3rb3r Decryptor» dasturini sotib olishni talab qilmoqda.

C3RB3R virusining tarixi va internetdagi ko'lami

Synology NAS qurilmalariga hujum qilayotgan ushbu ransomware o'z nomini 2016-2019 yillarda faol bo'lgan mashhur zararli dasturiy ta'minot turidan olgan. Yangi C3RB3R avvlalari ham Atlassian Confluence va GitLab serverlariga qilingan hujumlarda kuzatilgan edi.

Shadowserver internet monitoring xizmati ma'lumotlariga ko'ra, hozirgi vaqtda internetga ochiq bo'lgan 380 mingdan ortiq Synology NAS qurilmalari mavjud. Ularning qanchasi allaqachon xavf ostida qolgani yoki muvaffaqiyatli himoyalangani haqida aniq ma'lumotlar hozircha taqdim etilmagan.

Tizimni himoya qilish bo'yicha amaliy tavsiyalar

Ma'lumotlarni saqlash xavfsizligini ta'minlash maqsadida Synology mijozlarga bir nechta muhim qadamlarni zudlik bilan bajarishni maslahat beradi. Birinchi navbatda, DiskStation Manager (DSM) dasturiy ta'minotini eng so'nggi versiyaga yangilash va avtomatik yangilanish rejimini faollashtirish shart.

Shuningdek, qurilmani internetdan to'g'ridan-to'g'ri boshqarish imkoniyatini yopib qo'yish va faqat xavfsiz VPN ulanishlaridan foydalanish tavsiya etiladi. Ushbu choralar kiberjinoyatchilarning tarmoqqa kirish hamda ma'lumotlarni shifrlab qo'yish urinishlarini samarali bloklaydi.