Riassunto:
Recentemente, un gran numero di utenti che utilizzano Synology NAS hanno segnalato che i loro dispositivi sono stati attaccati da ransomware. Tutti i dati sui dispositivi attaccati sono stati crittografati dal ransomware utilizzando moderni algoritmi di crittografia. È impossibile violare l'algoritmo di crittografia, quindi gli utenti possono ripristinare i propri dati solo attraverso altri canali di backup.
Nelle discussioni tra gli utenti, alcuni utenti affermano di utilizzare la versione più recente di DSM, ma un numero maggiore di utenti utilizza versioni precedenti di DSM ed espone i propri dispositivi alla rete pubblica. Questo incidente ha attirato anche l'attenzione dei funzionari Synology. Dopo l'analisi, il team di sicurezza di Synology ha scoperto che l'hacker utilizzava una vulnerabilità di sicurezza che Synology aveva risolto nel dicembre 2024.
Attacco utilizzando la vulnerabilità di dicembre 2024:
Synology ha affermato nel suo ultimo annuncio che gli aggressori stanno lanciando attacchi contro versioni obsolete del sistema DSM con l'obiettivo di crittografare i dati nel dispositivo ed estorcere vittime. L'azienda consiglia agli utenti di fare riferimento all'avviso di sicurezza Synology-SA-24:20 e di verificare la versione del sistema.
Questo bollettino sulla sicurezza presenta numerose vulnerabilità di sicurezza, la più grave delle quali è CVE-2024-10441, una vulnerabilità legata all'esecuzione di codice in modalità remota con un punteggio di 9,8. Synology afferma che un utente malintenzionato potrebbe sfruttare un problema di codifica dell'output nel servizio plug-in del sistema DSM per eseguire in remoto codice arbitrario.
Il team di 360 ritiene che l'aggressore abbia utilizzato una vulnerabilità risolta a settembre:
Il team anti-ransomware di 360 ha recentemente affrontato una serie di attacchi ransomware che hanno coinvolto Synology NAS, ma il team di 360 ha affermato che gli hacker hanno utilizzato la vulnerabilità CVE-2026-13639/13684 che Synology ha corretto a settembre. La vulnerabilità di cui sopra si trova nell'annuncio Synology-SA-26:13 e la nuova versione verrà rilasciata il 18 settembre 2026.
Indipendentemente dalla vulnerabilità sfruttata dagli hacker, gli utenti dovrebbero eseguire immediatamente l'aggiornamento alla versione più recente di DSM. Al momento non ci sono prove che il sistema DSM di Synology presenti vulnerabilità zero-day (ovvero, vulnerabilità che non sono state riparate ma che sono state sfruttate dagli hacker), quindi finché gli utenti si aggiornano alla versione più recente, dovrebbero essere sicuri (devono essere utilizzate anche password complesse e autenticazione a più fattori).
Le versioni di riparazione rilevanti sono le seguenti:
Versione ramo DSM 7.4: deve essere aggiornato alla versione 7.4-90075 o successiva
Versione ramo DSM 7.3: deve essere aggiornato alla versione 7.3.2-86009-4 o successiva
Versione ramo DSM 7.2.2: deve essere aggiornato a 7.2.2-72806-9 o versione successiva
Versione ramo DSM 7.2.1: deve essere aggiornato alla versione 7.2.1-69057.12 o successiva
Non esiste una versione di riparazione per la serie DSM 6.x, assicurati di eseguire l'aggiornamento a una versione ancora supportata
Di seguito sono riportati i consigli sulla sicurezza di BlueDot.com:
Utenti di Qunhui neri:
Verifica se lo sviluppatore che fornisce il sistema DSM ha fornito una nuova versione adattata. Se esiste una versione adattata, si consiglia di eseguire immediatamente l'aggiornamento per sigillare la vulnerabilità. Se non esiste una versione adattata, è necessario disconnettere immediatamente il NAS dalla rete pubblica, non utilizzare QC o DDNS per esporre il NAS alla rete pubblica e non aprire la porta SSH 22.
Utente Bai Qunhui:
Assicurati che DSM abbia attivato la funzione di aggiornamento automatico. Si consiglia di attivare l'aggiornamento automatico e l'installazione automatica, in modo che Synology possa aggiornarsi automaticamente subito dopo aver rilasciato una nuova versione. Non esporre il NAS alla rete pubblica se non necessario e non utilizzare la mappatura QC o DDNS. Se è necessario connettersi alla rete pubblica, utilizzare una password utente complessa + autenticazione a più fattori MFA. È meglio utilizzare uno strumento di rete crittografato come WireGuard.
Assicurati che il NAS disponga del backup offline:
Che si tratti di un Synology NAS o di un'altra marca di NAS, esiste il rischio di essere hackerati, quindi i dati non possono essere archiviati solo sul NAS. Per i file importanti, si consiglia di eseguire regolarmente il backup nel cloud o in altre directory offline. Ad esempio, la suite Synology Cloud Sync può connettersi ai principali dischi di rete ed è possibile impostare la sincronizzazione automatica delle directory importanti con il disco di rete ed eseguire il backup dei file sul disco di rete per l'archiviazione (ma è necessario assicurarsi che il disco di rete abbia un attacco anti-ransomware o un meccanismo di ripristino della versione. OneDrive dispone di tali funzioni).
Commenti