Actores de ransomware explotan dispositivos Synology NAS sin parchear
Actores de amenazas están dirigiéndose a sistemas Synology NAS que ejecutan software DSM desactualizado. Las organizaciones corren el riesgo de tener sus datos encriptados y enfrentar demandas de rescate.
Resumen
- Synology insta a actualizar inmediatamente el software DSM para prevenir ataques de ransomware.
- Los atacantes están explotando una vulnerabilidad parcheada en diciembre de 2024.
- Los dispositivos afectados enfrentan encriptación de datos y extorsión económica.
- Las organizaciones que usan NAS deben auditar y parchear sus sistemas de inmediato.
- La detección temprana y el firmware actualizado son estrategias clave de mitigación.
Synology ha emitido una advertencia crítica instando a los usuarios a actualizar su software DiskStation Manager (DSM). La empresa confirmó que ciberdelincuentes están explotando activamente una vulnerabilidad conocida, originalmente parcheada en diciembre de 2024, para desplegar ransomware en dispositivos NAS no actualizados.
Estos ataques resultan en la encriptación de datos y su retención con fines de rescate, lo cual representa un riesgo significativo para las empresas que dependen del hardware Synology para almacenamiento y gestión de datos. Las organizaciones deben actuar rápidamente para evaluar su exposición y aplicar los parches necesarios.
Detalles de la vulnerabilidad
- La falla explotada afecta a versiones anteriores de DiskStation Manager (DSM) de Synology.
- Fue parcheada originalmente por Synology en diciembre de 2024.
- Los dispositivos sin parchear siguen siendo vulnerables a compromisos remotos y despliegue de ransomware.
- Synology aún no ha divulgado públicamente un identificador CVE.
Impacto y recomendaciones
- Los dispositivos NAS afectados se utilizan para almacenamiento centralizado de datos en organizaciones.
- La explotación exitosa lleva a la encriptación completa del sistema y solicitudes de rescate.
- Synology recomienda a los usuarios actualizar inmediatamente a la última versión de DSM.
- Los administradores deben deshabilitar servicios no utilizados y monitorear actividades anormales en la red.
- Copias de seguridad regulares y segmentación de red pueden reducir el impacto de tales ataques.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.