Synology сообщила о шифровальных атаках на устройства с устаревшими версиями DiskStation Manager (DSM). По данным тайваньского производителя, злоумышленники используют уязвимость, исправленную в декабре 2024 года, чтобы шифровать данные и требовать выкуп. В заявлении, опубликованном «на прошлой неделе» без точной календарной даты, компания не назвала конкретную брешь, но сослалась на бюллетень безопасности за ноябрь 2024 года.
В бюллетене перечислены три уязвимости. CVE-2024-10441 получила оценку CVSS 9,8: ошибка обработки вывода в системном плагинном демоне DSM могла дать возможность удалённого выполнения кода. CVE-2024-50629 с оценкой 5,3 связана с компонентом webapi и могла позволить удалённо читать ограниченный набор файлов. CVE-2024-10445, оценённая в 4,3, затрагивает проверку сертификатов в механизме обновлений и могла дать возможность записывать ограниченное число файлов.
Synology рекомендует обновить системы как минимум до следующих версий:
Предупреждение появилось на фоне сообщений пользователей об атаках программы-вымогателя C3RB3R. Она шифрует файлы и добавляет к ним расширение.L0CK3D. Китайская компания Qihoo 360 Internet Security Center назвала историю атак C3RB3R на сетевые хранилища NAS «долгой». В опубликованном «на прошлой неделе» анализе специалисты также связали кампанию с двумя уязвимостями DSM: CVE-2026-13684 и CVE-2026-13639, обе получили CVSS 9,8. Первая касается обработки вывода в SCGI, вторая — недостаточной энтропии в логике входа в систему. Каждая, согласно описанию, могла позволить удалённо читать или записывать произвольные файлы и вызывать отказ в обслуживании.
В хронологии есть несостыковка: Qihoo 360 указывает, что Synology устранила эти две уязвимости в сентябре 2026 года, тогда как предупреждение об атаках говорит о патче декабря 2024-го. В предоставленных сведениях это расхождение не объясняется, поэтому связывать уязвимости 2026 года с текущими атаками как установленный факт нельзя.
После запуска C3RB3R просматривает файлы на заражённом устройстве. Вредоносная программа пропускает 27 каталогов, а также файлы с расширениями BAT, DLL, EXE, LNK, MOD, MSI и SYS: так она снижает риск поломки системы и сбоев собственного шифрования. Зашифрованные файлы получают окончание.L0CK3D, а в каждом затронутом каталоге появляется записка с требованием выкупа «read-me3.txt».
NAS атаковали вымогатели и раньше. В 2019 году устройства тайваньской QNAP Systems заражала программа QNAPCrypt, известная также как eCh0raix. В августе 2021 года Synology предупредила о брутфорс-атаках, связанных с вредоносной программой StealthWorker: злоумышленники использовали уже заражённые устройства, чтобы подбирать распространённые административные пароли. Получив доступ, они могли устанавливать вредоносные компоненты, в том числе программы-вымогатели. Заражённые устройства, в свою очередь, атаковали другие устройства на Linux, включая Synology NAS.
В том же августе 2021 года подразделение Unit 42 компании Palo Alto Networks описало вариант eCh0raix, нацеленный на хранилища QNAP и Synology. Он мог использовать уязвимость CVE-2021-28799 или проникать через подбор часто используемых административных учётных данных.
Synology советует немедленно обновить DSM на уязвимых устройствах и включить автоматические обновления. Для NAS это особенно практичная мера: такие хранилища часто остаются включёнными постоянно, а устаревшая система может дать атакующим прямой путь к файлам и резервным копиям.
Изображение носит иллюстративный характер
В бюллетене перечислены три уязвимости. CVE-2024-10441 получила оценку CVSS 9,8: ошибка обработки вывода в системном плагинном демоне DSM могла дать возможность удалённого выполнения кода. CVE-2024-50629 с оценкой 5,3 связана с компонентом webapi и могла позволить удалённо читать ограниченный набор файлов. CVE-2024-10445, оценённая в 4,3, затрагивает проверку сертификатов в механизме обновлений и могла дать возможность записывать ограниченное число файлов.
Synology рекомендует обновить системы как минимум до следующих версий:
- []Для DSM 2.2 — 7.2.2-72806-1 или выше.
[]Для DSM 7.2.1 — 7.2.1-69057-6 или выше.
[]Для DSM 7.2 — 7.2-64570-4 или выше.
[]Для DSM 7.1 — 7.1.1-42962-7 или выше.
[]Для DSM 6.2 — 6.2.4-25556-8 или выше.
Предупреждение появилось на фоне сообщений пользователей об атаках программы-вымогателя C3RB3R. Она шифрует файлы и добавляет к ним расширение.L0CK3D. Китайская компания Qihoo 360 Internet Security Center назвала историю атак C3RB3R на сетевые хранилища NAS «долгой». В опубликованном «на прошлой неделе» анализе специалисты также связали кампанию с двумя уязвимостями DSM: CVE-2026-13684 и CVE-2026-13639, обе получили CVSS 9,8. Первая касается обработки вывода в SCGI, вторая — недостаточной энтропии в логике входа в систему. Каждая, согласно описанию, могла позволить удалённо читать или записывать произвольные файлы и вызывать отказ в обслуживании.
В хронологии есть несостыковка: Qihoo 360 указывает, что Synology устранила эти две уязвимости в сентябре 2026 года, тогда как предупреждение об атаках говорит о патче декабря 2024-го. В предоставленных сведениях это расхождение не объясняется, поэтому связывать уязвимости 2026 года с текущими атаками как установленный факт нельзя.
После запуска C3RB3R просматривает файлы на заражённом устройстве. Вредоносная программа пропускает 27 каталогов, а также файлы с расширениями BAT, DLL, EXE, LNK, MOD, MSI и SYS: так она снижает риск поломки системы и сбоев собственного шифрования. Зашифрованные файлы получают окончание.L0CK3D, а в каждом затронутом каталоге появляется записка с требованием выкупа «read-me3.txt».
NAS атаковали вымогатели и раньше. В 2019 году устройства тайваньской QNAP Systems заражала программа QNAPCrypt, известная также как eCh0raix. В августе 2021 года Synology предупредила о брутфорс-атаках, связанных с вредоносной программой StealthWorker: злоумышленники использовали уже заражённые устройства, чтобы подбирать распространённые административные пароли. Получив доступ, они могли устанавливать вредоносные компоненты, в том числе программы-вымогатели. Заражённые устройства, в свою очередь, атаковали другие устройства на Linux, включая Synology NAS.
В том же августе 2021 года подразделение Unit 42 компании Palo Alto Networks описало вариант eCh0raix, нацеленный на хранилища QNAP и Synology. Он мог использовать уязвимость CVE-2021-28799 или проникать через подбор часто используемых административных учётных данных.
Synology советует немедленно обновить DSM на уязвимых устройствах и включить автоматические обновления. Для NAS это особенно практичная мера: такие хранилища часто остаются включёнными постоянно, а устаревшая система может дать атакующим прямой путь к файлам и резервным копиям.
