Kibernetski kriminalci napadajo omrežne shranjevalnike Synology z izsiljevalskim virusom, so opozorili varnostni raziskovalci kitajskega centra Qihoo 360 Internet Security Center. Pri napadih uporabljajo izsiljevalski virus C3RB3R, ki so ga v preteklosti že večkrat uporabili proti omrežnim shranjevalnikom različnih proizvajalcev.
Izsiljevalski virus šifrira datoteke, shranjene na napravi NAS, in jim doda končnico .L0CK3D. Kibernetski kriminalci nato žrtvi v zameno za plačilo odkupnine obljubijo ključ za dešifriranje. Vendar ni nobenega zagotovila, da bo po plačilu res dobila datoteke nazaj, zato se je smiselneje osredotočiti na preprečevanje okužbe. Ključno je redno posodabljanje operacijskega sistema DSM, za katerega redno izhajajo popravki.
Izsiljevalski virus deluje premišljeno: šifrira le datoteke, katerih izguba ne bi ohromila sistema. Tako pusti pri miru datoteke s končnicami SYS, BAT, DLL, EXE, LNK, MOD, MSI in SYS ter 27 map, potrebnih za delovanje sistema. Seveda lahko napade tudi druge računalniške sisteme, ne le omrežnih shranjevalnikov, zato je njegovo delovanje temu primerno izpopolnjeno.
V trenutnem valu napadov kibernetski kriminalci izkoriščajo ranljivost, odpravljeno decembra 2024. Proizvajalec ni razkril, za katero ranljivost gre, sporočil je le, da je treba nujno posodobiti programsko opremo morebitno prizadetih omrežnih shranjevalnikov.
Prizadete in varne različice:
- DSM 7.2.2 - Posodobitev na različico 7.2.2-72806-1 ali novejšo
- DSM 7.2.1 - Posodobitev na različico 7.2.1-69057-6 ali novejšo
- DSM 7.2 - Posodobitev na različico 7.2-64570-4 ali novejšo
- DSM 7.1 - Posodobitev na različico 7.1.1-42962-7 ali novejšo
- DSM 6.2 - Posodobitev na različico 6.2.4-25556-8 ali novejšo
Po navedbah kitajskih varnostnih raziskovalcev C3RB3R izkorišča še dve ranljivosti, za kateri so popravki izšli septembra 2026. Zato je treba na vse omrežne shranjevalnike Synology nemudoma namestiti tudi nedavno izdane posodobitve. Poskrbeti je smiselno tudi za redno varnostno kopiranje pomembnih datotek. Za najdragocenejše, nenadomestljive vsebine je vsekakor priporočljivo izdelati tudi varnostne kopije brez povezave, po možnosti na različnih vrstah podatkovnih nosilcev, shranjenih na več fizičnih lokacijah.
Takšno prakso je smiselno vključiti v vsakdanjo rabo vseh naprav, ne le omrežnih shranjevalnikov Synology. Napadalci, ki širijo izsiljevalske viruse, lahko namreč za uspešnejše napade uporabljajo tudi agente umetne inteligence. Z njihovo pomočjo lahko izkoriščajo celo nove ranljivosti ničtega dne, ki jih je odkril agent umetne inteligence in uradno še niso bile odkrite.
