Synology alerta: ransomware C3RB3R atinge NAS com DSM desatualizado
A Synology confirma ataques de ransomware C3RB3R que exploram uma vulnerabilidade do DSM corrigida em dezembro de 2024 (aviso Synology-SA-24:20) para criptografar dados e extorquir resgate em NAS com versões desatualizadas, sem identificar a falha específica em uso; a 360 liga os ataques a duas falhas corrigidas em setembro e a Solar suspeita de zero-day após uma vítima na build mais recente do DSM 7.4.1. Vítimas relatam arquivos com a extensão .L0CK3D e a nota read-me3.txt, que direciona à compra de um decryptor C3RB3R; um pesquisador afirma que milhares de dispositivos foram atingidos, número não verificado. Atualize o DSM, ative atualizações automáticas e remova a interface de gestão da exposição direta à internet.
O que aconteceu
A Synology confirmou ataques de ransomware que criptografam os dados de seus aparelhos de armazenamento (NAS) e exigem pagamento pelo resgate. Segundo a fabricante, os atacantes exploram uma falha corrigida em dezembro de 2024 em equipamentos com o sistema DSM desatualizado. Vítimas relatam arquivos com a extensão .L0CK3D e uma nota de resgate.
Por que importa
Arquivos criptografados ficam inacessíveis, incluindo dados e backups do negócio guardados nesses aparelhos. Toda empresa com NAS Synology exposto à internet e DSM desatualizado corre risco de perda total desses dados e de parada de operação. Um pesquisador afirma que milhares de dispositivos foram atingidos, número não verificado.
O que fazer
Atualize o DSM em todos os NAS Synology agora e ative atualizações automáticas. Retire a interface de gestão da exposição direta à internet e confira os backups offline.
Para o time técnico
- Afetados
- Synology DSM (sistema operacional dos NAS DiskStation) · Dispositivos NAS Synology rodando versões desatualizadas do DSM, vulneráveis conforme o aviso Synology-SA-24:20. A Solar relata uma vítima na build mais recente do DSM 7.4.1.
- Exploração
- Ataques confirmados pela Synology: criptografia de dados e extorsão de resgate. A 360 relata múltiplos casos de ransomware em Synology desde o início de outubro e liga os ataques a duas falhas críticas do DSM corrigidas em setembro; a Solar suspeita de zero-day. Um pesquisador afirma que milhares de dispositivos foram atingidos, com perda de todos os arquivos, número não verificado; o DailyDarkWeb afirma que não há rota de entrada única confirmada, contagem de vítimas verificada nem escopo de exfiltração.
- Correção
- Atualizar o DSM conforme o aviso Synology-SA-24:20 (correção de dezembro de 2024) e ativar atualizações automáticas; o DailyDarkWeb orienta seguir a atualização corrente do modelo e ramo, pois builds de correção mínima antigas não são o DSM mais recente. Mitigação adicional: remover a interface de gestão da exposição direta à internet.
- Vetor
- NAS Synology com DSM desatualizado e interface de gestão exposta à internet. A Synology afirma que a entrada é uma vulnerabilidade corrigida em dezembro de 2024, sem identificar qual; o aviso Synology-SA-24:20 cobre execução remota de código (CVE-2024-10441), leitura arbitrária de arquivos (CVE-2024-50629) e escrita arbitrária de arquivos (CVE-2024-10445).
- Mais detalhes
- Ransomware nomeado C3RB3R pelas empresas chinesas 360 e Solar. Divergência de vetor: a Synology aponta falha corrigida em dezembro de 2024 (Synology-SA-24:20), enquanto a 360 cita duas falhas corrigidas em setembro; o DailyDarkWeb avalia que não se trata de um novo zero-day. A nota de resgate read-me3.txt direciona a vítima à compra de um decryptor C3RB3R.
Linha do tempo
Novo aviso reforça que a falha explorada pelo ransomware foi corrigida em dezembro de 2024 e pede atualização imediata do DSM em NAS expostos.
Synology detalha que a falha explorada foi corrigida em dezembro de 2024 e que os ataques visam criptografar dados para extorquir resgate.
Synology diz que a falha explorada foi corrigida em dezembro de 2024, mas ainda não identificou qual vulnerabilidade específica está em uso; vítimas relatam arquivos com a extensão .L0CK3D e nota de resgate read-me3.txt.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 7 atualizações
Veículo especializado repercute o aviso da Synology sobre o ransomware C3RB3R contra NAS com DSM desatualizado, sem fatos novos além do alerta do fornecedor.
Empresas chinesas nomeiam o ransomware C3RB3R e ligam os ataques a duas falhas do DSM corrigidas em setembro; vítima na build mais recente levanta suspeita de zero-day.
Pesquisador relata milhares de dispositivos NAS Synology já atingidos, com perda de todos os arquivos, e descreve o ataque como zero-day.
Incidente aberto.
Fontes 7 fontes
- @DailyDarkWeb @DailyDarkWeb
- @dinodaizovi @dinodaizovi
- @IntCyberDigest @IntCyberDigest
- @BleepinComputer @BleepinComputer
- @DarkWebInformer @DarkWebInformer
Ver todas as 7 fontes
- Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw The Hacker News
- @TheHackersNews @TheHackersNews
