Atores de Ransomware Exploram Dispositivos Synology NAS Não Atualizados
Ameaças estão direcionando sistemas Synology NAS que executam software DSM desatualizado. Organizações correm o risco de ter seus dados criptografados e receberem pedidos de resgate.
TL;DR
- Synology recomenda atualizações imediatas do software DSM para prevenir ataques de ransomware.
- Atacantes estão explorando uma vulnerabilidade corrigida em dezembro de 2024.
- Dispositivos afetados enfrentam criptografia de dados e extorsão financeira.
- Organizações que utilizam NAS devem auditar e atualizar seus sistemas imediatamente.
- Detecção precoce e firmware atualizado são estratégias fundamentais de mitigação.
A Synology emitiu um aviso crítico solicitando aos usuários que atualizem seu software DiskStation Manager (DSM). A empresa confirmou que criminosos cibernéticos estão explorando ativamente uma vulnerabilidade conhecida, originalmente corrigida em dezembro de 2024, para implantar ransomware em dispositivos NAS não atualizados.
Esses ataques resultam na criptografia dos dados e no sequestro desses dados visando um resgate, representando riscos significativos para empresas que dependem do hardware da Synology para armazenamento e gerenciamento de dados. As organizações devem agir rapidamente para avaliar sua exposição e aplicar as correções necessárias.
Detalhes da Vulnerabilidade
- A falha explorada afeta versões antigas do DiskStation Manager (DSM) da Synology.
- Foi originalmente corrigida pela Synology em dezembro de 2024.
- Dispositivos não atualizados permanecem vulneráveis à violação remota e implantação de ransomware.
- Nenhum identificador CVE foi divulgado publicamente ainda pela Synology.
Impacto e Recomendações
- Os dispositivos NAS afetados são usados para armazenamento centralizado de dados nas organizações.
- A exploração bem-sucedida leva à criptografia completa do sistema e exigências de pagamento de resgate.
- A Synology recomenda aos usuários que atualizem imediatamente para a versão mais recente do DSM.
- Administradores devem desativar serviços não utilizados e monitorar atividades incomuns na rede.
- Backups regulares e segmentação de rede podem reduzir o impacto desses tipos de ataques.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.