Synology waarschuwt gebruikers om hun NAS-apparaten direct te updaten vanwege een toename van C3RB3R ransomware-aanvallen die verouderde software exploiteren.
Synology waarschuwt klanten om hun NAS-apparaten onmiddellijk bij te werken vanwege een toename van ransomware-aanvallen met de C3RB3R variant. Het Taiwanese bedrijf adviseert gebruikers om automatische updates in te schakelen en de DiskStation Manager (DSM) software te upgraden naar de nieuwste versie om hun data te beschermen.
Volgens een advies van donderdag maken kwaadwillenden misbruik van een kwetsbaarheid die in december 2024 is gepatcht. Deze kwetsbaarheid wordt gebruikt om apparaten met verouderde DSM-versies aan te vallen, met als doel data te versleutelen en losgeld te eisen. Synology dringt er bij alle gebruikers met kwetsbare versies op aan om direct te updaten en automatische updates te activeren om hun systemen te beveiligen.
Hoewel Synology nog niet heeft bevestigd welke specifieke kwetsbaarheid wordt misbruikt, verwijst het naar een security advisory uit november 2024 waarin patches zijn beschreven voor kwetsbaarheden die het mogelijk maken om willekeurige code uit te voeren (CVE-2024-10441), bestanden te lezen (CVE-2024-50629) en te schrijven (CVE-2024-10445) op niet-gepatchte apparaten. Synology adviseert gebruikers ook om de toegang tot de beheerdersinterface via internet te blokkeren om pogingen tot hacken en versleuteling te voorkomen.
De recente waarschuwing volgt op een golf van meldingen van Synology-gebruikers die slachtoffer zijn geworden van deze ransomware. Hun bestanden werden versleuteld met de extensie .L0CK3D en er werd een losgeldbriefje achtergelaten met instructies om de "C3rb3r Decryptor" tool aan te schaffen via een darkweb-portaal. De ransomware waarschuwt dat het gebruik van software van derden om bestanden te herstellen schadelijk kan zijn en dat alleen de speciale decryptiesoftware veilig herstel kan bieden.
De C3RB3R ransomware, ook bekend als CerberImposter, is afgeleid van de beruchte Cerber ransomware die tussen 2016 en eind 2019 actief was en destijds verantwoordelijk was voor een kwart van alle ransomware-infecties op bedrijfsendpoints. Sinds december 2021 wordt C3RB3R ook ingezet bij aanvallen op Atlassian Confluence en GitLab servers via diverse kwetsbaarheden. De internetbeveiligingsorganisatie Shadowserver volgt momenteel meer dan 380.000 Synology NAS-apparaten die direct aan het internet zijn blootgesteld, maar geeft geen inzicht in hoeveel hiervan al zijn beveiligd tegen deze aanvallen.
