Ne oldu
Synology, DiskStation Manager (DSM) yazılımı eski sürümlerde çalışan NAS cihazlarına yönelik fidye yazılımı saldırıları gördüğünü, saldırganların Aralık 2024'te yamalanan bir açığı istismar ettiğini bildirdi ve kullanıcıları güncelleme yapmaya çağırdı. Şirket hangi açığın kullanıldığını açıkça belirtmedi, ancak Kasım 2024 tarihli üç açığı listeleyen bir bültene yönlendirdi.
Kimler etkileniyor
Yamasız DSM çalıştıran, özellikle internetten erişilebilen Synology NAS sahipleri: küçük ofisler, evler ve yedeklerini NAS'ta tutan kurumlar.
Teknik ayrıntı
Müşteriler cihazlarının C3RB3R fidye yazılımıyla ".L0CK3D" uzantısıyla kilitlendiğini bildirdi. Çinli güvenlik firması Qihoo 360'ın geçen hafta yayımladığı analize göre C3RB3R'ın NAS cihazlarına fidye yazılımı bulaştırma geçmişi uzun; Eylül 2026'da Synology'nin düzelttiği iki DSM açığı da kullanılmış. Zararlı dosyaları tarayıp 27 dizini ve sistem çökmesine yol açabilecek BAT, DLL, EXE, LNK, MOD, MSI ve SYS gibi uzantıları atlıyor; şifrelenen dizinlere "read-me3.txt" fidye notu bırakıyor.
NAS cihazları fidye yazılımlarının ilk kez hedefi olmuyor. 2019'da Tayvanlı QNAP Systems'in NAS cihazları QNAPCrypt (eCh0raix) fidye yazılımıyla ele geçirildi. Ağustos 2021'de Synology, StealthWorker adlı zararlı yazılım ailesinin yürüttüğü ve fidye yazılımı bulaşmasına yol açan kaba kuvvet saldırıları konusunda uyardı; o saldırılar daha önce enfekte olmuş cihazları kullanarak yaygın yönetici parolalarını deniyordu ve başarılı olunca zararlı yük kuruluyordu. Aynı ay Palo Alto Networks Unit 42, CVE-2021-28799 gibi açıkları ya da yaygın yönetici parolalarını kullanarak hem QNAP hem Synology cihazlarını hedef alan bir eCh0raix türevini anlattı.
Synology açıklamasında savunmasız sürüm kullanan herkesi DSM'i derhal güncellemeye çağırdı ve DSM'in her zaman güncel kalması için otomatik güncellemelerin açılmasını önerdi.
Ne yapmalı
- DSM'i güncel sürüme yükseltin ve güncelleme akışını açın.
- NAS yönetim arayüzünü internetten kapatın; uzaktan erişimi VPN ile sağlayın.
- Yedeklerin bir kopyasını NAS'tan bağımsız ve değiştirilemez ortamda tutun.
- Yönetici hesabında varsayılan ya da yaygın parola kullanmayın; kaba kuvvet denemelerine karşı hesap kilitleme ve iki adımlı doğrulamayı açın.
Doğrulama
Tek kaynaklı iddia. Ayrıntılar THN aktarımından okundu; Synology bildirisi ve Qihoo 360 analizi açılmadı; istismar edilen açık belirtilmedi.
Görsel: thehackernews.com
