Dringende Warnung zum Schutz von NAS-Systemen
Das auf Network Attached Storage (NAS)-Geräte spezialisierte Unternehmen Synology hat eine Sicherheitswarnung herausgegeben, in der es seine Kunden zur dringenden Aktualisierung des Betriebssystems DiskStation Manager (DSM) auffordert. Grund dafür ist ein deutlicher Anstieg von Ransomware-Angriffen, die unter dem Namen C3RB3R (oder Cerber) bekannt sind. Das Unternehmen erklärte, dass Angreifer Schwachstellen ausnutzen, die bereits Ende 2024 behoben wurden, um die Daten nicht aktualisierter Geräte zu verschlüsseln und deren Besitzer zu erpressen.
Das Unternehmen betonte die Notwendigkeit, die Option für automatische Updates zu aktivieren, um die Ausnutzung dieser Schwachstellen zu verhindern. Zudem wird als sofortige Vorsichtsmaßnahme empfohlen, den Zugriff auf die Verwaltungsoberfläche der Geräte aus dem direkten Internet zu beschränken oder zu blockieren, um ein Eindringen in die Systeme zu verhindern.
Details zu den ausgenutzten Schwachstellen und erforderlichen Updates
Die aktuellen Angriffe stehen im Zusammenhang mit Sicherheitslücken, für die bereits Patches veröffentlicht wurden. Diese Schwachstellen ermöglichen es Angreifern, Schadsoftware aus der Ferne auszuführen sowie Dateien auf den betroffenen Geräten zu lesen oder zu schreiben. Zu den wichtigsten genannten Schwachstellen gehören:
- CVE-2024-10441: Eine Schwachstelle mit hohem Risiko, die die Ausführung beliebiger Befehle und Software aus der Ferne ermöglicht.
- CVE-2024-50629: Eine Schwachstelle, die das unbefugte Lesen von Dateien auf dem Gerät ermöglicht.
- CVE-2024-10445: Eine Schwachstelle, die es dem Angreifer ermöglicht, Dateien auf nicht aktualisierten Geräten zu schreiben und zu verändern.
Synology forderte die Benutzer auf, ihre DSM-Versionen auf die bereitgestellten sicheren Versionen zu aktualisieren. Dazu gehören Version 7.2.2-72806-1 oder neuer für DSM 7.2.2-Nutzer, Version 7.2.1-69057-6 für Nutzer von 7.2.1, sowie Updates für die Versionen 7.2, 7.1 und 6.2.
Kontext der Angriffe und praktische Auswirkungen
Berichte betroffener Nutzer häuften sich, nachdem ihre Dateien verschlüsselt und mit der Endung .L0CK3D versehen wurden. Zudem wurde eine Textdatei hinterlassen, die Anweisungen zur Zahlung für ein Entschlüsselungstool im Darknet gegen eine Forderung von Tausenden von Dollar enthielt. Die Wurzeln der C3RB3R-Software liegen in der bekannten Ransomware Cerber, die 2016 auftauchte und gezielt Server und Unternehmenssysteme angriff.
Warum sind diese Angriffe von besonderer Bedeutung?
Direkte Warnungen dieser Art von Synology sind selten; die letzte vergleichbare Warnung stammt aus dem Jahr 2019. Die praktische Gefahr liegt darin, dass laut Daten der Sicherheitsplattform Shadowserver mehr als 380.000 Synology-NAS-Geräte mit dem Internet verbunden und öffentlich zugänglich sind. Dies macht diese Geräte zu einem leichten Ziel für Angreifer, sofern Sicherheitsupdates nicht installiert und die Verwaltungsoberflächen nicht sofort vom öffentlichen Netzwerk isoliert werden.