Ağ Depolama Birimlerini Korumak İçin Acil Uyarı
Ağ Bağlantılı Depolama (NAS) cihazları üretiminde uzmanlaşan Synology şirketi, C3RB3R (veya Cerber) olarak bilinen fidye yazılımı saldırılarındaki belirgin artışın ardından, müşterilerini DiskStation Manager (DSM) işletim sistemini acilen güncellemeye çağıran acil bir güvenlik uyarısı yayınladı. Şirket, saldırganların güncellenmemiş cihazların verilerini şifrelemek ve sahiplerine şantaj yapmak amacıyla 2024 sonlarında giderilmiş olan güvenlik açıklarından yararlandığını açıkladı.
Şirket, sistemlerin ele geçirilmesini önlemek için acil bir ihtiyati tedbir olarak, cihazların yönetim arayüzünün doğrudan internet ağından erişiminin kısıtlanması veya engellenmesinin yanı sıra, bu açıkların istismar edilmesini önlemek için otomatik güncellemeler seçeneğinin etkinleştirilmesi gerektiğini vurguladı.
İstismar Edilen Açıkların Detayları ve Gerekli Güncellemeler
Mevcut saldırılar, daha önceden yamaları yayınlanmış olan bir güvenlik kusuruyla bağlantılıdır; bu açıklar saldırganların uzaktan kötü amaçlı yazılımlar çalıştırmasına ve hedef cihazlardaki dosyaları okumasına veya yazmasına izin vermektedir. Belirtilen en önemli açıklar şunlardır:
- CVE-2024-10441: Uzaktan rastgele komutların ve kötü amaçlı yazılımların çalıştırılmasına izin veren yüksek riskli açık.
- CVE-2024-50629: Cihazdaki dosyaların izinsiz olarak okunmasına izin veren açık.
- CVE-2024-10445: Saldırganın güncellenmemiş cihazlarda dosya yazmasını ve düzenlemesini sağlayan açık.
Synology, kullanıcıları DSM sürümlerini sağladığı güvenli sürümlere göre yükseltmeye davet etti; bunlar arasında DSM 7.2.2 kullanıcıları için 7.2.2-72806-1 veya daha yenisi, 7.2.1 kullanıcıları için 7.2.1-69057-6 sürümünün yanı sıra 7.2, 7.1 ve 6.2 sürüm serileri için güncellemelerin sağlanması yer almaktadır.
Saldırıların Bağlamı ve Pratik Etkileri
Etkilenen kullanıcıların bildirimleri, dosyalarının şifrelenmesi ve sonuna .L0CK3D uzantısının eklenmesi, ayrıca karanlık web üzerinden binlerce dolar karşılığında şifre çözme aracını satın almak için ödeme talimatları içeren bir metin dosyası bırakılmasının ardından geniş çapta ortaya çıkmaya başladı. C3RB3R fidye yazılımının kökleri, 2016 yılında ortaya çıkan ve sunucuları ile kurumsal sistemleri hedef almada aktif olan ünlü Cerber fidye yazılımına dayanmaktadır.
Neden Bu Saldırılar Özel Bir Önem Taşıyor?
Synology'nin bu tür doğrudan uyarıları nadiren gerçekleşmektedir; benzer son uyarı 2019 yılına dayanmaktadır. Güvenlik takip platformu Shadowserver'ın verilerine göre, internete bağlı ve halka açık durumda olan 380.000'den fazla Synology ağ depolama cihazının bulunması pratik tehlikeyi oluşturmaktadır; bu durum, güvenlik güncellemeleri yüklenmez ve yönetim arayüzleri genel ağdan derhal izole edilmezse bu cihazları saldırganlar için kolay bir hedef haline getirmektedir.