Alerta urgente para proteger unidades de armazenamento em rede
A Synology, especializada na fabricação de dispositivos de armazenamento conectado à rede (NAS), emitiu um alerta de segurança exortando seus clientes a atualizarem urgentemente o sistema operacional DiskStation Manager (DSM), após um aumento notável nos ataques de ransomware conhecidos como C3RB3R (ou Cerber). A empresa explicou que os invasores estão explorando vulnerabilidades de segurança que foram corrigidas no final de 2024 para criptografar os dados de dispositivos não atualizados e extorquir seus proprietários.
A empresa enfatizou a necessidade de ativar a opção de atualizações automáticas para evitar a exploração dessas vulnerabilidades, além de restringir ou bloquear o acesso à interface de gerenciamento dos dispositivos a partir da internet direta como uma medida de precaução imediata para evitar a invasão dos sistemas.
Detalhes das vulnerabilidades exploradas e atualizações necessárias
Os ataques atuais estão relacionados a uma falha de segurança para a qual foram emitidas correções anteriormente, pois essas vulnerabilidades permitem que os invasores executem códigos maliciosos remotamente e leiam ou gravem arquivos nos dispositivos de destino. As principais vulnerabilidades mencionadas incluem:
- CVE-2024-10441: Uma vulnerabilidade de alta gravidade que permite a execução remota arbitrária de comandos e softwares.
- CVE-2024-50629: Uma vulnerabilidade que permite a leitura de arquivos do dispositivo sem permissão.
- CVE-2024-10445: Uma vulnerabilidade que permite que o invasor grave e modifique arquivos em dispositivos não atualizados.
A Synology instou os usuários a atualizarem as versões do DSM de acordo com as versões seguras disponibilizadas, incluindo a versão 7.2.2-72806-1 ou posterior para usuários do DSM 7.2.2, e a versão 7.2.1-69057-6 para usuários do 7.2.1, além de disponibilizar atualizações para as séries de versões 7.2, 7.1 e 6.2.
Contexto dos ataques e impactos práticos
Os relatórios de usuários afetados começaram a aparecer amplamente após a criptografia de seus arquivos e a adição da extensão .L0CK3D a eles, deixando um arquivo de texto contendo instruções de pagamento para comprar uma ferramenta de descriptografia na dark web por milhares de dólares. As raízes do ransomware C3RB3R remontam ao famoso ransomware Cerber, que apareceu em 2016 e atuou na mira de servidores e sistemas corporativos.
Por que esses ataques são de particular importância?
Alertas diretos da Synology desse tipo são raros, sendo o último alerta semelhante datado de 2019. O perigo prático reside na existência de mais de 380.000 dispositivos de armazenamento em rede da Synology conectados à internet e expostos publicamente, de acordo com dados da plataforma de rastreamento de segurança Shadowserver, o que torna esses dispositivos um alvo fácil para invasores se as atualizações de segurança não forem instaladas e as interfaces de gerenciamento não forem isoladas da rede pública imediatamente.