Synology NAS-systemen worden aangevallen met ransomware via een kwetsbaarheid uit 2024, waarbij data wordt versleuteld en losgeld geëist.
Meerdere gebruikers melden op Reddit dat hun online toegankelijke Synology NAS-systemen zijn getroffen door ransomware-aanvallen waarbij bestanden zijn versleuteld. De aanvallen worden toegeschreven aan de C3rb3r/Locked3d-ransomware.
Een slachtoffer vermoedt dat de aanval plaatsvond via een kwetsbaarheid die anderhalf jaar geleden werd ontdekt, bekend als CVE-2024-10441. Synology bevestigt dat deze kwetsbaarheid wordt misbruikt om apparaten aan te vallen die nog een verouderde versie van het DSM-besturingssysteem draaien. Bij deze aanvallen worden data versleuteld en wordt losgeld geëist, aldus Synology.
DSM is het besturingssysteem van Synology NAS-apparaten. De fabrikant benadrukt het belang van het up-to-date houden van DSM om dergelijke aanvallen te voorkomen. Een getroffen gebruiker meldt dat onder andere familiefoto's van tien jaar verloren zijn gegaan, wat de impact van de ransomware illustreert.
Op GitHub is een handleiding beschikbaar gesteld waarin wordt uitgelegd dat slachtoffers in sommige gevallen hun bestanden zelf kunnen ontsleutelen.
