Synology درباره حملات باج افزار C3RB3R که دستگاه های NAS را هدف قرار می دهد، هشدار می دهد

سازنده دستگاه‌های ذخیره‌سازی متصل به شبکه (NAS) تایوانی Synology به مشتریان هشدار داد به دلیل افزایش حملات باج‌افزار C3RB3r فورا دستگاه‌های خود را به‌روزرسانی کنند.

این شرکت از کاربران خواست تا به‌روزرسانی‌های خودکار را فعال کرده و نرم‌افزار DiskStation Manager (DSM) را که روی دستگاه‌های NAS خود اجرا می‌شود به آخرین نسخه ارتقا دهند تا از داده‌های خود محافظت کنند.

این شرکت در مشاوره روز پنجشنبه گفت: "Synology عوامل تهدید کننده را شناسایی کرده است که از یک آسیب پذیری وصله شده در دسامبر 2024 برای هدف قرار دادن دستگاه های دارای نسخه های قدیمی DSM استفاده می کنند. هدف این حملات رمزگذاری داده ها و اخاذی باج است."

Synology قویا از همه کاربرانی که نسخه‌های آسیب‌پذیر را اجرا می‌کنند می‌خواهد برای محافظت از سیستم‌های خود، DSM را فورا به‌روزرسانی کنند. Synology همچنین توصیه می‌کند به‌روزرسانی‌های خودکار را فعال کنید تا DSM را همیشه به‌روز نگه دارند.

هنگامی که BleepingComputer برای اطلاعات بیشتر در مورد این حملات باج افزار C3RB3r تماس گرفت، سخنگوی Synology بلافاصله در دسترس نبود.

در حالی که Synology هنوز به اشتراک گذاشتن آسیب‌پذیری مورد سوء استفاده در این حملات مداوم، به یک توصیه امنیتی در نوامبر 2024 با اطلاعاتی در مورد وصله‌های منتشر شده برای آسیب‌پذیری‌ها که به مهاجمان اجازه می‌دهد کد دلخواه (CVE-2024-10441)، خواندن فایل‌ها (CVE-2024-2020-50629)، و نوشتن فایل‌ها (CVE-2024-2-50629) و نوشتن فایل‌های 4 (CVE-2024-50629) را در نوامبر 2024 مرتبط کند. دستگاه های وصله نشده

به کاربران Synology توصیه می‌شود که فورا دسترسی به رابط وب مدیریت از طریق اینترنت را مسدود کرده و نرم‌افزار DSM خود را به‌روزرسانی کنند تا از تلاش مهاجمان برای هک و رمزگذاری دستگاه‌هایشان جلوگیری شود.

Synology به ندرت در مورد حملاتی که دستگاه‌های مشتریان خود را هدف قرار می‌دهند، توصیه‌های امنیتی صادر می‌کند، و آخرین هشدار آن در آگوست 2019 پس از حملات بی رحمانه در مقیاس بزرگ منتشر شد که منجر به عفونت‌های باج‌افزاری نیز شد.

مشاوره هفته گذشته به دنبال موج عظیمی از گزارش‌های مشتریان Synology است که داده‌هایشان رمزگذاری شده بود و از آنها خواسته شد ابزار "C3rb3r Decryptor" را از یک پورتال وب تاریک به قیمت هزاران دلار خریداری کنند.

اولین گزارش‌ها بیش از دو هفته پیش منتشر شد و کاربران متأثر گفتند که باج‌افزار یادداشت باج (read-me3.txt) را حذف کرده و پسوند .L0CK3D را به فایل‌های رمزگذاری شده اضافه کرده است.

در یادداشت باج خواهی هشدار داده شده است: "همه فایل های مهم شما رمزگذاری شده اند. هر گونه تلاش برای بازیابی فایل های خود با نرم افزار شخص ثالث برای فایل های شما کشنده خواهد بود! تنها راه رمزگشایی ایمن فایل های خود، خرید نرم افزار رمزگشایی ویژه "C3rb3r Decryptor" است."

"در این صفحه دستورالعمل کامل خرید نرم افزار رمزگشایی برای بازیابی همه فایل های خود را دریافت خواهید کرد. همچنین در این صفحه می توانید هر فایلی را به صورت رایگان بازیابی کنید تا مطمئن شوید که "C3rb3r Decryptor" به شما کمک خواهد کرد."

باج‌افزار Cerber (همچنین با نام‌های C3RB3R و CerberImposter نیز شناخته می‌شود)، که اکنون در حملاتی که دستگاه‌های Synology NAS را هدف قرار می‌دهند، استفاده می‌شود، نام خود را از یک Ransomware-as-a-Service (RaaS) با همان نام که در سال 2016 ظاهر شد، قرض گرفته است.

قبل از ناپدید شدن در پایان سال 2019، عملیات باج‌افزار قدیمی Cerber بیش از 80 درصد از حملات باج‌افزار و یک چهارم کل آلودگی‌های باج‌افزار در نقاط پایانی سازمانی را تشکیل می‌داد.

از دسامبر سال 2021، زمانی که برای اولین بار مشاهده شد، C3RB3R همچنین در سرورهای Atlassian Confluence و GitLab به عنوان بخشی از چندین موج حمله که از اجرای کد از راه دور (CVE-2021-26084 و CVE-2021-22205) و CVE-2528 (CVE-2021-2523) استفاده می‌کنند، مستقر شد. ) ایرادات

ناظر تهدیدات اینترنتی Shadowserver اکنون بیش از 380000 دستگاه Synology NAS در معرض اینترنت را ردیابی می کند، اما اطلاعاتی در مورد اینکه چه تعداد قبلا در برابر این حملات ایمن شده اند یا هانی پات هستند ارائه نمی دهد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، ببینید چه چیزی به دست می‌آید.

CISA: نقص حیاتی VMware RCE اکنون توسط باج افزارهای باج افزار مورد سوء استفاده قرار گرفته است

CISA: باج‌افزار SafePay به بیش از 600 سازمان زیرساخت حیاتی ضربه زد

حداکثر شدت نقص SonicWall SMA1000 اکنون در حملات مورد سوء استفاده قرار می گیرد

CISA: باندهای باج افزار اکنون از نقص مهم TeamCity سوء استفاده می کنند

نقص حیاتی ScreenConnect اکنون به طور فعال در حملات مورد سوء استفاده قرار می گیرد