Synology pidió a sus clientes actualizar DiskStation Manager (DSM), el sistema operativo de sus equipos de almacenamiento en red (NAS), tras detectar ataques de ransomware. Los atacantes explotan una vulnerabilidad corregida en diciembre de 2024 en equipos que aún no se han actualizado. El riesgo es alto porque muchas empresas usan estos NAS para guardar archivos compartidos y copias de respaldo.
Según el comunicado de Synology, los ataques buscan cifrar los datos y exigir un rescate. Usuarios afectados reportan infecciones con el ransomware C3RB3R, que bloquea los archivos y les añade la extensión .L0CK3D. El fabricante no precisó qué falla se explota, pero remitió a su aviso de seguridad de noviembre de 2024.
Ese aviso incluye tres vulnerabilidades. La más grave es CVE-2024-10441, con puntaje CVSS de 9.8 sobre 10 (CVSS es la escala estándar de severidad). Afecta al daemon de plugins del sistema y permite ejecución remota de código, es decir, que un atacante corra sus propios programas en el equipo. Las otras dos son CVE-2024-50629 (CVSS 5.3), que permite leer archivos limitados a través del componente webapi, y CVE-2024-10445 (CVSS 4.3), una validación incorrecta de certificados en la función de actualización que permite escribir archivos limitados.
Los NAS son un objetivo recurrente. En 2019 el ransomware QNAPCrypt, también llamado eCh0raix, comprometió equipos de QNAP. En agosto de 2021 Synology alertó sobre ataques de fuerza bruta de la botnet StealthWorker, que adivinaba credenciales administrativas comunes para instalar ransomware. Ese mismo año, Unit 42 de Palo Alto Networks describió una variante de eCh0raix contra QNAP y Synology que explotaba fallas como CVE-2021-28799.
Las versiones corregidas son las siguientes: DSM 7.2.2-72806-1, DSM 7.2.1-69057-6, DSM 7.2-64570-4, DSM 7.1.1-42962-7 y DSM 6.2.4-25556-8, o posteriores en cada rama. Synology recomienda actualizar de inmediato y activar las actualizaciones automáticas. Como medidas complementarias, conviene no exponer la interfaz de administración del NAS a internet y usar contraseñas robustas con verificación en dos pasos. También es recomendable deshabilitar las cuentas administrativas predeterminadas.
Qué significa para tu empresa: Esta semana, inventaria todos los NAS Synology de la organización y verifica su versión de DSM frente a la lista corregida. Si el NAS guarda tus copias de seguridad, un ataque como este puede cifrar al mismo tiempo los datos originales y su respaldo. En Ingeniería Telemática recomendamos mantener una copia adicional con respaldo inmutable, que no se pueda modificar ni borrar durante un periodo definido. Así podrás restaurar la operación sin negociar con los atacantes.
Fuente original: The Hacker News — ver artículo →