Срочное предупреждение для защиты сетевых хранилищ
Компания Synology, специализирующаяся на производстве сетевых хранилищ (NAS), выпустила предупреждение по безопасности, в котором призвала своих клиентов к срочному обновлению операционной системы DiskStation Manager (DSM) в связи с заметным ростом атак программы-вымогателя, известной как C3RB3R (или Cerber). Компания пояснила, что злоумышленники используют уязвимости, которые были устранены в конце 2024 года, для шифрования данных на необновленных устройствах и шантажа их владельцев.
Компания подчеркнула необходимость активации функции автоматических обновлений для предотвращения эксплуатации этих уязвимостей, а также ограничения или блокировки доступа к интерфейсу управления устройствами из сети Интернет в качестве немедленной превентивной меры для предотвращения взлома систем.
Детали эксплуатируемых уязвимостей и требуемые обновления
Текущие атаки связаны с уязвимостями, для которых ранее были выпущены исправления. Эти уязвимости позволяют злоумышленникам удаленно выполнять вредоносный код, а также читать или записывать файлы на целевых устройствах. К числу наиболее важных уязвимостей относятся:
- CVE-2024-10441: уязвимость высокого уровня критичности, позволяющая удаленное выполнение произвольных команд и программ.
- CVE-2024-50629: уязвимость, позволяющая несанкционированное чтение файлов с устройства.
- CVE-2024-10445: уязвимость, позволяющая злоумышленнику записывать и изменять файлы на необновленных устройствах.
Synology призвала пользователей обновить версии DSM до безопасных выпусков, которые она предоставила, включая версию 7.2.2-72806-1 или новее для пользователей DSM 7.2.2, версию 7.2.1-69057-6 для пользователей 7.2.1, а также обновления для серий версий 7.2, 7.1 и 6.2.
Контекст атак и практические последствия
Сообщения от пострадавших пользователей начали массово появляться после того, как их файлы были зашифрованы с добавлением расширения .L0CK3D, а также после обнаружения текстового файла с инструкциями по оплате для покупки инструмента дешифрования через даркнет за тысячи долларов. Корни программы C3RB3R восходят к известной программе-вымогателю Cerber, которая появилась в 2016 году и активно использовалась для атак на серверы и корпоративные системы.
Почему эти атаки имеют особое значение?
Прямые предупреждения от Synology такого рода случаются редко; последнее подобное предупреждение датируется 2019 годом. Практическая опасность заключается в том, что, согласно данным платформы мониторинга безопасности Shadowserver, более 380 000 сетевых хранилищ Synology подключены к Интернету и находятся в открытом доступе, что делает эти устройства легкой мишенью для злоумышленников, если не установить обновления безопасности и не изолировать интерфейсы управления от публичной сети немедленно.