NAS保護のための緊急警告
ネットワーク接続ストレージ（NAS）機器メーカーであるSynologyは、ランサムウェアC3RB3R（Cerber）による攻撃の顕著な増加を受け、顧客に対してオペレーティングシステムDiskStation Manager (DSM)の緊急アップデートを促すセキュリティ警告を発しました。同社によると、攻撃者は2024年後半に修正済みの脆弱性を悪用し、アップデートされていない機器のデータを暗号化して所有者を脅迫しています。
同社は、これらの脆弱性の悪用を防ぐために自動アップデートオプションを有効にすることの重要性を強調しました。また、予防措置として、機器の管理インターフェースへのインターネットからの直接アクセスを制限または遮断することを推奨しています。
悪用されている脆弱性と必要なアップデート
現在の攻撃は、以前にパッチが提供されたセキュリティ上の欠陥に関連しています。これらの脆弱性は、攻撃者がリモートで悪意のあるソフトウェアを実行したり、対象機器のファイルを読み書きしたりすることを可能にします。指摘されている主な脆弱性は以下の通りです：
- CVE-2024-10441: リモートで任意のコマンドやソフトウェアを実行できる高リスクの脆弱性。
- CVE-2024-50629: 許可なく機器からファイルを読み取ることができる脆弱性。
- CVE-2024-10445: アップデートされていない機器で攻撃者がファイルを書き込み、改ざんすることを可能にする脆弱性。
Synologyは、提供されている安全なバージョンへDSMをアップグレードするようユーザーに呼びかけています。これには、DSM 7.2.2ユーザー向けのバージョン7.2.2-72806-1以降、7.2.1ユーザー向けの7.2.1-69057-6が含まれるほか、7.2、7.1、6.2の各シリーズに対してもアップデートが提供されています。
攻撃の背景と実質的な影響
被害を受けたユーザーからの報告は、ファイルが暗号化されて拡張子.L0CK3Dが付与され、ダークウェブ経由で数千ドルを支払って復号ツールを購入するよう指示するテキストファイルが残されるという形で広く発生し始めました。C3RB3Rのルーツは、2016年に登場し、サーバーや企業システムを標的として活動した有名なランサムウェア「Cerber」にあります。
なぜこれらの攻撃が特に重要なのか
Synologyによるこのような直接的な警告は異例であり、同様の警告は2019年以来となります。実質的な危険性は、セキュリティ追跡プラットフォーム「Shadowserver」のデータによると、インターネットに接続され公開されているSynology製NASが38万台以上存在することにあります。セキュリティアップデートが適用されず、管理インターフェースがパブリックネットワークから隔離されていない場合、これらの機器は攻撃者にとって格好の標的となります。