Synology NAS-systemen via oud beveiligingslek getroffen door ransomware

In dit artikel:

Meerdere gebruikers melden dat hun online bereikbare Synology-NAS-systemen zijn aangevallen met de C3rb3r/Locked3d-ransomware. De aanvallers versleutelden bestanden en eisten losgeld. Synology bevestigt dat de aanvallen misbruikmaken van kwetsbaarheid CVE-2024-10441 in verouderde versies van het besturingssysteem DSM. Voor deze kwetsbaarheid bracht de fabrikant in december 2024 een beveiligingsupdate uit. Synology roept gebruikers daarom op DSM zo snel mogelijk bij te werken en NAS-systemen niet onnodig aan het internet bloot te stellen. Een slachtoffer verloor naar eigen zeggen onder meer tien jaar aan familiefoto’s. Volgens een handleiding op GitHub kunnen sommige slachtoffers hun bestanden mogelijk zelf ontsleutelen.