Аннотация:
Недавно большое количество пользователей Synology NAS сообщили, что их устройства подверглись атаке программ-вымогателей. Все данные на атакованных устройствах были зашифрованы программой-вымогателем с использованием современных алгоритмов шифрования. Алгоритм шифрования невозможно взломать, поэтому пользователи могут восстановить свои данные только через другие каналы резервного копирования.
В обсуждениях пользователей некоторые пользователи заявляют, что используют последнюю версию DSM, но все больше пользователей используют более старые версии DSM и выставляют свои устройства в общедоступную сеть. Этот инцидент также привлек внимание официальных лиц Synology. После анализа группа безопасности Synology обнаружила, что хакер использовал уязвимость безопасности, которую Synology устранила в декабре 2024 года.
Атака с использованием уязвимости декабря 2024 г.:
В своем последнем заявлении компания Synology сообщила, что злоумышленники проводят атаки на устаревшие версии системы DSM с целью шифрования данных на устройстве и вымогательства у жертв. Компания рекомендует пользователям обратиться к рекомендациям по безопасности Synology-SA-24:20 и проверить версию системы.
Этот бюллетень по безопасности содержит несколько уязвимостей, наиболее серьезной из которых является CVE-2024-10441, уязвимость удаленного выполнения кода с рейтингом 9,8. Synology утверждает, что злоумышленник может воспользоваться проблемой кодирования вывода в службе подключаемого модуля системы DSM для удаленного выполнения произвольного кода.
Команда 360 считает, что злоумышленник использовал уязвимость, исправленную в сентябре:
Команда 360 по борьбе с программами-вымогателями недавно справилась с рядом атак программ-вымогателей с участием Synology NAS, но команда 360 заявила, что хакеры использовали уязвимость CVE-2026-13639/13684, которую Synology исправила в сентябре. Вышеупомянутая уязвимость находится в объявлении Synology-SA-26:13, а новая версия будет выпущена 18 сентября 2026 г.
Независимо от того, какую уязвимость используют хакеры, пользователям следует немедленно обновить DSM до последней версии. В настоящее время нет доказательств того, что система Synology DSM имеет уязвимости нулевого дня (то есть уязвимости, которые не были устранены, но были использованы хакерами), поэтому, пока пользователи обновляются до последней версии, они должны быть в безопасности (также необходимо использовать надежные пароли и многофакторную аутентификацию).
Соответствующие версии восстановления следующие:
Версия ветки DSM 7.4: необходимо обновить до 7.4-90075 или выше
Версия DSM 7.3: необходимо обновить до 7.3.2-86009-4 или выше
Версия DSM 7.2.2: необходимо обновить до 7.2.2-72806-9 или выше
Версия DSM 7.2.1: необходимо обновить до 7.2.1-69057.12 или выше
Для серии DSM 6.x не существует восстанавливаемой версии, обязательно обновите ее до версии, которая все еще поддерживается
Ниже приведены рекомендации по безопасности BlueDot.com:
Пользователи Black Qunhui:
Проверьте, предоставил ли разработчик системы DSM новую адаптированную версию. Если существует адаптированная версия, рекомендуется сразу обновиться, чтобы заделать уязвимость. Если адаптированной версии нет, следует немедленно отключить NAS от общедоступной сети, не использовать QC или DDNS для предоставления NAS доступа к общедоступной сети и не открывать SSH-порт 22.
Пользователь Бай Цюньхуэй:
Убедитесь, что в DSM включена функция автоматического обновления. Рекомендуется включить автоматическое обновление и автоматическую установку, чтобы Synology могла автоматически выполнить обновление сразу после выпуска новой версии. Не предоставляйте NAS доступ к общедоступной сети без необходимости и не используйте сопоставление QC или DDNS. Если вам необходимо подключиться к общедоступной сети, используйте надежный пароль пользователя + многофакторную аутентификацию MFA. Лучше всего использовать зашифрованный сетевой инструмент, такой как WireGuard.
Убедитесь, что на NAS имеется автономное резервное копирование:
Независимо от того, используется ли Synology NAS или NAS другой марки, существует риск взлома, поэтому данные не могут храниться только на NAS. Для важных файлов рекомендуется регулярно выполнять резервное копирование в облако или другие автономные каталоги. Например, пакет Synology Cloud Sync может подключаться к основным сетевым дискам, и вы можете настроить автоматическую синхронизацию важных каталогов с сетевым диском, а также создавать резервные копии файлов на сетевом диске для хранения (но вам необходимо убедиться, что сетевой диск имеет защиту от программ-вымогателей или механизм восстановления версии. OneDrive имеет такие функции).
Комментарии