Synology dringt er bij klanten op aan de DiskStation Manager (DSM)-software die hun Network Attached Storage (NAS)-apparaten aandrijft te updaten, na ransomware-aanvallen.
De Taiwanese leverancier meldde dat het heeft geobserveerd dat bedreigingsactoren een kwetsbaarheid misbruiken die in december 2024 is gepatcht om apparaten met verouderde DSM-versies te targeten.
“Deze aanvallen zijn erop gericht gegevens te versleutelen en losgeld te eisen,” verklaarde het bedrijf in een verklaring die vorige week werd vrijgegeven.
Hoewel Synology niet exact heeft bekendgemaakt welke beveiligingsfout in deze aanvallen wordt misbruikt, verwees het bedrijf naar een veiligheidsadvies van november 2024 waarin drie kwetsbaarheden werden genoemd –
- CVE-2024-10441 (CVSS-score: 9.8) – Een kwetsbaarheid in onjuiste codering of escaping van uitvoer in de systeemplugin-daemon van DSM die kan leiden tot het op afstand uitvoeren van code via ongespecificeerde vectoren.
- CVE-2024-50629 (CVSS-score: 5.3) – Een kwetsbaarheid in onjuiste codering of escaping van uitvoer in de webapi-component van DSM die externe aanvallers via ongespecificeerde vectoren beperkte bestanden kan laten lezen.
- CVE-2024-10445 (CVSS-score: 4.3) – Een kwetsbaarheid in onjuiste certificaatvalidatie in de updatefunctionaliteit van DSM die externe aanvallers via ongespecificeerde vectoren beperkte bestanden zou kunnen schrijven.
De problemen zijn verholpen in de volgende versies –
- DSM 7.2.2 – bijwerken naar 7.2.2-72806-1 of hoger
- DSM 7.2.1 – bijwerken naar 7.2.1-69057-6 of hoger
- DSM 7.2 – bijwerken naar 7.2-64570-4 of hoger
- DSM 7.1 – bijwerken naar 7.1.1-42962-7 of hoger
- DSM 6.2 – bijwerken naar 6.2.4-25556-8 of hoger
De ontwikkeling volgt op meldingen van klanten dat hun Synology-apparaten zijn getroffen door de C3RB3R-ransomware, die volgens waarnemingen bestanden vergrendelt met de extensie “.L0CK3D”.
Dit is niet de eerste keer dat NAS-apparaten het doelwit zijn van ransomware. In 2019 werden NAS-apparaten van de Taiwanese fabrikant QNAP Systems getroffen door QNAPCrypt (ook bekend als eCh0raix)-ransomware.
In augustus 2021 waarschuwde Synology ook voor brute-force-aanvallen aangestuurd door een malwarefamilie genaamd StealthWorker, die leidde tot ransomware-infecties.
“Deze aanvallen maken gebruik van een aantal reeds geïnfecteerde apparaten om te proberen veelgebruikte beheerdersreferenties te raden, en als dat lukt, krijgen de aanvallers toegang tot het systeem om hun kwaadaardige payload te installeren, wat ransomware kan omvatten,” zei het bedrijf destijds. “Geïnfecteerde apparaten kunnen extra aanvallen uitvoeren op andere op Linux gebaseerde apparaten, inclusief Synology NAS.”
In diezelfde maand publiceerde Palo Alto Networks Unit 42 ook details over een eCh0raix-variant die NAS-apparaten van zowel QNAP als Synology doelwit maakte door kwetsbaarheden zoals CVE-2021-28799 te misbruiken of door via brute-force binnen te dringen met veelgebruikte beheerdersreferenties.
“Synology dringt er bij alle gebruikers met kwetsbare versies op aan DSM onmiddellijk bij te werken om hun systemen te beschermen,” zei het bedrijf. “Synology raadt ook aan automatische updates in te schakelen om DSM te allen tijde up-to-date te houden.”
