Synology ha advertido a sus clientes de que actores maliciosos están atacando dispositivos NAS que ejecutan versiones obsoletas de su software DiskStation Manager (DSM) con el ransomware C3RB3R. La empresa insta a los usuarios a actualizar inmediatamente sus sistemas y activar las actualizaciones automáticas.
Según Synology, los atacantes están explotando una vulnerabilidad corregida en diciembre de 2024. Los ataques están diseñados para cifrar los datos almacenados y exigir un rescate a los usuarios afectados.
La empresa aconseja a los usuarios bloquear desde Internet el acceso a la interfaz web de administración del NAS e instalar la versión más reciente disponible de DSM. Las correcciones recomendadas son DSM 7.2.2-72806-1 o posterior, DSM 7.2.1-69057-6 o posterior, DSM 7.2-64570-4 o posterior, DSM 7.1.1-42962-7 o posterior y DSM 6.2.4-25556-8 o posterior. Las cuatro primeras ramas tienen una clasificación crítica, mientras que DSM 6.2 tiene una clasificación moderada.
Synology todavía no ha proporcionado más información sobre las vulnerabilidades asociadas con la ejecución arbitraria de código (CVE-2024-10441), la lectura de archivos (CVE-2024-50629) y la escritura de archivos (CVE-2024-10445) en dispositivos sin parchear.
La advertencia llega tras los informes de clientes de Synology cuyos archivos fueron cifrados y renombrados con la extensión .L0CK3D. Según los informes, el ransomware deja una nota de rescate llamada read-me3.txt que dirige a las víctimas a un portal de la dark web para comprar una herramienta denominada “C3rb3r Decryptor” por miles de dólares.
C3RB3R, también conocido como Cerber o CerberImposter, se ha utilizado anteriormente en ataques contra servidores de Atlassian Confluence y GitLab. Shadowserver está rastreando actualmente más de 380.000 dispositivos NAS de Synology expuestos a Internet, aunque no ha revelado cuántos están protegidos contra esta campaña ni cuántos son honeypots.
Fuentes: BleepingComputer.