A Synology alertou os clientes de que agentes de ameaça estão direcionando ataques a dispositivos NAS que executam versões desatualizadas de seu software DiskStation Manager (DSM) com o ransomware C3RB3R. A empresa está incentivando os usuários a atualizar imediatamente seus sistemas e ativar as atualizações automáticas.
Segundo a Synology, os invasores estão explorando uma vulnerabilidade corrigida em dezembro de 2024. Os ataques têm como objetivo criptografar os dados armazenados e exigir um resgate dos usuários afetados.
A empresa recomenda que os usuários bloqueiem o acesso à interface web de gerenciamento do NAS a partir da Internet e instalem a versão mais recente disponível do DSM. As correções recomendadas são DSM 7.2.2-72806-1 ou posterior, DSM 7.2.1-69057-6 ou posterior, DSM 7.2-64570-4 ou posterior, DSM 7.1.1-42962-7 ou posterior e DSM 6.2.4-25556-8 ou posterior. As quatro primeiras ramificações são classificadas como críticas, enquanto o DSM 6.2 é classificado como moderado.
A Synology ainda não forneceu informações adicionais sobre as vulnerabilidades associadas à execução arbitrária de código (CVE-2024-10441), à leitura de arquivos (CVE-2024-50629) e à gravação de arquivos (CVE-2024-10445) em dispositivos sem correção.
O alerta ocorre após relatos de clientes da Synology cujos arquivos foram criptografados e renomeados com a extensão .L0CK3D. Segundo as informações, o ransomware deixa uma nota de resgate read-me3.txt que direciona as vítimas a um portal na dark web para comprar uma ferramenta chamada “C3rb3r Decryptor” por milhares de dólares.
O C3RB3R, também conhecido como Cerber ou CerberImposter, já foi usado em ataques contra servidores Atlassian Confluence e GitLab. A Shadowserver está monitorando atualmente mais de 380.000 dispositivos NAS da Synology expostos à Internet, embora não tenha divulgado quantos estão protegidos contra essa campanha ou representam honeypots.
Fontes: BleepingComputer.