Synology ha realizado un llamado urgente a sus usuarios para que actualicen el software DiskStation Manager (DSM) que controla sus dispositivos de almacenamiento conectado en red (NAS), luego de que se detectaran ataques de ransomware dirigidos específicamente a estos equipos.
De acuerdo con la empresa taiwanesa, los atacantes están explotando una vulnerabilidad que fue corregida en diciembre de 2024 para atacar dispositivos que aún ejecutan versiones antiguas de DSM. En un comunicado difundido la semana pasada, la compañía advirtió que estos ataques buscan cifrar los datos y exigir un rescate económico.
Synology no ha especificado con exactitud cuál es la falla de seguridad utilizada en estos incidentes, pero ha remitido a un aviso de seguridad de noviembre de 2024 en el que se detallaban tres vulnerabilidades:
- CVE-2024-10441 (puntuación CVSS 9,8): codificación o escape incorrecto de salida en el daemon del plugin del sistema de DSM, que podría permitir la ejecución remota de código a través de vectores no especificados.
- CVE-2024-50629 (puntuación CVSS 5,3): codificación o escape incorrecto de salida en el componente webapi de DSM, que podría permitir a atacantes remotos leer un número limitado de archivos mediante vectores no especificados.
- CVE-2024-10445 (puntuación CVSS 4,3): validación incorrecta de certificados en la funcionalidad de actualización de DSM, que podría permitir a atacantes remotos escribir un número limitado de archivos mediante vectores no especificados.
Estos problemas quedaron resueltos en las siguientes versiones del software:
- DSM 7.2.2: actualizar a 7.2.2-72806-1 o superior
- DSM 7.2.1: actualizar a 7.2.1-69057-6 o superior
- DSM 7.2: actualizar a 7.2-64570-4 o superior
- DSM 7.1: actualizar a 7.1.1-42962-7 o superior
- DSM 6.2: actualizar a 6.2.4-25556-8 o superior
La advertencia se produce después de que algunos clientes hayan informado que sus equipos Synology han sido afectados por el ransomware C3RB3R, que bloquea los archivos de los usuarios y les añade la extensión ".L0CK3D".
No es la primera vez que los dispositivos NAS se convierten en objetivo de ataques de ransomware. En 2019, equipos NAS del fabricante taiwanés QNAP Systems fueron comprometidos por el ransomware QNAPCrypt, también conocido como eCh0raix. En agosto de 2021, Synology alertó de ataques de fuerza bruta impulsados por una familia de malware denominada StealthWorker que derivaban en infecciones por ransomware.
"Estos ataques se valen de varios dispositivos ya infectados para intentar adivinar credenciales administrativas comunes y, si lo consiguen, acceden al sistema para instalar su carga maliciosa, que puede incluir ransomware", señaló la compañía en aquel momento. "Los dispositivos infectados pueden llevar a cabo ataques adicionales contra otros equipos basados en Linux, incluidos los NAS de Synology".
Ese mismo mes, la unidad Unit 42 de Palo Alto Networks también reveló detalles de una variante de eCh0raix que atacaba dispositivos NAS de QNAP y Synology aprovechando vulnerabilidades como CVE-2021-28799 o entrando por fuerza bruta mediante credenciales administrativas de uso habitual.
Synology ha insistido en la necesidad de actuar con rapidez: "Synology insta encarecidamente a todos los usuarios que ejecuten versiones vulnerables a que actualicen DSM de inmediato para proteger sus sistemas". La empresa también recomienda habilitar las actualizaciones automáticas para mantener DSM siempre al día.
Deja una respuesta