Advertencia urgente para proteger dispositivos de almacenamiento en red
La empresa Synology, especializada en la fabricación de dispositivos de almacenamiento conectado en red (NAS), ha lanzado una advertencia de seguridad en la que insta a sus clientes a actualizar urgentemente el sistema operativo DiskStation Manager (DSM), tras un aumento notable en los ataques de ransomware conocidos como C3RB3R (o Cerber). La compañía explicó que los atacantes están aprovechando vulnerabilidades de seguridad que fueron parcheadas a finales de 2024 para cifrar los datos de los dispositivos no actualizados y extorsionar a sus propietarios.
La empresa enfatizó la necesidad de activar la opción de actualizaciones automáticas para evitar la explotación de estas vulnerabilidades, además de restringir o bloquear el acceso a la interfaz de administración de los dispositivos desde la red de Internet directa como medida preventiva inmediata para evitar la intrusión en los sistemas.
Detalles de las vulnerabilidades explotadas y actualizaciones requeridas
Los ataques actuales están relacionados con fallos de seguridad para los cuales ya se habían publicado parches anteriormente, ya que dichas vulnerabilidades permiten a los atacantes ejecutar software malicioso de forma remota y leer o escribir archivos en los dispositivos objetivo. Las vulnerabilidades más importantes mencionadas incluyen:
- CVE-2024-10441: Vulnerabilidad de alta gravedad que permite la ejecución remota de comandos y software arbitrario.
- CVE-2024-50629: Vulnerabilidad que permite leer archivos del dispositivo sin autorización.
- CVE-2024-10445: Vulnerabilidad que permite al atacante escribir y modificar archivos en dispositivos no actualizados.
Synology instó a los usuarios a actualizar las versiones de DSM de acuerdo con las versiones seguras que ha puesto a disposición, incluyendo la versión 7.2.2-72806-1 o posterior para los usuarios de DSM 7.2.2, y la versión 7.2.1-69057-6 para los usuarios de 7.2.1, además de proporcionar actualizaciones para las series de versiones 7.2, 7.1 y 6.2.
Contexto de los ataques e impactos prácticos
Los informes de los usuarios afectados comenzaron a aparecer ampliamente después de que sus archivos fueran cifrados y se les añadiera la extensión .L0CK3D, dejando un archivo de texto con instrucciones de pago para comprar la herramienta de descifrado a través de la red oscura (dark web) a cambio de miles de dólares. Las raíces del software C3RB3R se remontan al famoso ransomware Cerber que apareció en 2016 y estuvo activo atacando servidores y sistemas corporativos.
¿Por qué estos ataques tienen una importancia especial?
Las advertencias directas de Synology de este tipo son poco frecuentes, ya que la última advertencia similar se remonta a 2019. El peligro práctico radica en la existencia de más de 380,000 dispositivos de almacenamiento en red de Synology conectados a Internet y expuestos públicamente, según datos de la plataforma de seguimiento de seguridad Shadowserver, lo que convierte a estos dispositivos en un objetivo fácil para los atacantes si no se instalan las actualizaciones de seguridad y se aíslan las interfaces de administración de la red pública de forma inmediata.