دستگاه‌های Synology NAS ممکن است مورد حمله تهدید باج‌افزار جدید قرار بگیرند - پس همین حالا به‌روزرسانی کنید

Synology درباره حملات باج‌افزار فعال که از آسیب‌پذیری‌های DSM وصله‌شده طولانی‌مدت در دستگاه‌های NAS به‌روزرسانی نشده سوءاستفاده می‌کنند هشدار داد.

گزارش شده است که مهاجمان رمزگذار C3rb3r را مستقر کرده و هزاران دلار باج می خواهند.

از کاربران خواسته می شود فورا وصله کنند، قرار گرفتن در معرض اینترنت را محدود کنند و دسترسی NAS را ایمن کنند تا از به خطر افتادن جلوگیری کنند Synology، سازنده بزرگ ذخیره سازی متصل به شبکه (NAS)، به کاربران در مورد حملات مداوم باج افزار که دستگاه هایی را که دارای نرم افزار قدیمی هستند، هشدار می دهد. این سازمان از همه کاربران خواست تا بدون تاخیر وصله های ارائه شده را اعمال کنند و دستگاه های خود را ایمن کنند.

Synology در اطلاعیه‌ای کوتاه گفت: «بازیگران تهدید را شناسایی کرده است که از یک آسیب‌پذیری اصلاح‌شده در دسامبر ۲۰۲۴ برای هدف قرار دادن دستگاه‌هایی که نسخه‌های قدیمی DSM دارند، سوء استفاده می‌کنند». به نظر می رسد هدف این حملات رمزگذاری داده ها و درخواست باج باشد.

Synology قویا از همه کاربرانی که نسخه‌های آسیب‌پذیر را اجرا می‌کنند می‌خواهد برای محافظت از سیستم‌های خود، DSM را فورا به‌روزرسانی کنند. Synology همچنین توصیه می‌کند به‌روزرسانی‌های خودکار را فعال کنید تا DSM را همیشه به‌روز نگه دارند.»

حملات C3rb3r

این اطلاعیه نسبت به جزئیات نسبتا خسیسی است. ما نمی دانیم بازیگران تهدید از کدام آسیب پذیری سوء استفاده می کنند، دقیقا کجا هستند یا چقدر موفق هستند.

ما همچنین نمی دانیم چند دستگاه در معرض خطر هستند - بنیاد Shadowserver در مجموع 380000 نقطه پایانی متصل به اینترنت را ردیابی می کند (که بسیاری از آنها به احتمال زیاد آخرین نسخه نرم افزار را اجرا می کنند و بنابراین محافظت می شوند).

این شرکت همچنین نگفته است که عاملان تهدید چه کسانی هستند، اما به گفته BleepingComputer، "موج گسترده ای از گزارش ها" از سوی مشتریان Synology وجود دارد که ظاهرا داده های آنها توسط رمزگذار "C3rb3r" قفل شده است. از این مشتریان خواسته شد در ازای دریافت کلید رمزگشایی، «هزاران دلار» به عنوان باج بپردازند. این نشریه می گوید که اولین گزارش ها بیش از دو هفته پیش منتشر شد.

دو راه اصلی برای مجرمان سایبری برای دسترسی به یک دستگاه الکترونیکی و رمزگذاری داده‌های موجود در آن وجود دارد - یا با استفاده از یک آسیب‌پذیری روز صفر (یکی که هنوز وصله‌ای دریافت نکرده است)، یا با بهره‌برداری از آسیب‌پذیری‌های چند ساله n-day (آنهایی که ماه‌ها پیش وصله شده‌اند) در دستگاه‌هایی که هرگز به‌روزرسانی و ایمن نشده‌اند.

در مورد کاربران Synology، مورد دوم به نظر می رسد. این شرکت گفت که مهاجمان از یک آسیب‌پذیری وصله‌شده در دسامبر 2024 و مرتبط با یک توصیه امنیتی در نوامبر 2024 استفاده می‌کنند که در آن سه باگ ثابت را فهرست کرده است: CVE-2024-10441 (اجرای کد دلخواه)، CVE-2024-50629 (پرونده دلخواه، و CVE-1-2020 خوانده می‌شود). اجازه می دهد تا فایل ها را در دستگاه های در معرض خطر بنویسید).

دارندگان DSM 7.2.2 باید به 7.2.2-72806-1 یا بالاتر، DSM 7.2.1 به 7.2.1-69057-6 یا بالاتر و DSM 7.2 به 7.2-64570-4 یا بالاتر ارتقا دهند. DSM 7.1 باید به 7.1.1-42962-7 یا بالاتر ارتقا یابد، در حالی که آنهایی که DSM 6.2 را به 6.2.4-25556-8 یا بالاتر دارند. فقط در آخرین نسخه - 6.2 - این آسیب پذیری با عنوان "متوسط" برچسب گذاری شده است. در همه موارد دیگر "بحرانی" تلقی شد.

چرا دستگاه های NAS هدف قرار می گیرند؟

دستگاه‌های NAS سیستم‌های ذخیره‌سازی اختصاصی هستند که کسب‌وکارها می‌توانند به شبکه محلی خود متصل شوند و به کارمندان اجازه دسترسی، اشتراک‌گذاری و مدیریت فایل‌های ذخیره‌شده در یک مکان متمرکز را می‌دهند. آنها در میان SMB هایی که فاقد منابع لازم برای حفظ زیرساخت ذخیره سازی سازمانی پیچیده تر هستند، بسیار محبوب هستند.

علاوه بر اینکه از NAS به عنوان یک ابر ترکیبی استفاده می شود، برای ذخیره اسناد تجاری نیز استفاده می شود و اغلب به عنوان یک پشتیبان متمرکز عمل می کند. هزینه نسبی کم، استقرار ساده و ظرفیت ذخیره سازی به راحتی قابل افزایش، دستگاه های NAS را جایگزین جذابی برای سرورهای فایل اختصاصی و اشتراک های ذخیره سازی ابری می کند.

با این حال، همانطور که در این مورد Synology دیدیم، این همچنین آنها را به یک هدف ارزشمند برای مجرمان سایبری تبدیل می کند. بهترین راه برای دفاع در برابر مهاجمان باج افزار این است که NAS را به طور کامل از اینترنت عمومی خارج کنید یا حداقل دسترسی به تعدادی از هویت های بررسی شده را محدود کنید. به روز نگه داشتن دستگاه ها با آخرین سیستم عامل و نرم افزار نیز توصیه می شود.

شایان ذکر است که دستگاه‌های NAS معمولا دارای ویژگی‌های افزونگی RAID و پشتیبان‌گیری داخلی هستند، اما این ویژگی‌ها لزوما در برابر باج‌افزار رمزگذاری داده‌های ذخیره‌شده محافظت نمی‌کنند.