חברת Synology, אחת מיצרניות כונני הרשת (NAS) הפופולריות בעולם, מזהירה את הלקוחות שלה לעדכן את מערכת ההפעלה DSM. לפי The Hacker News, תוקפים מנצלים חולשה שתוקנה כבר בדצמבר 2024 כדי לפרוץ לכוננים שמריצים גרסאות ישנות, ולהצפין את הקבצים עם כופרה בשם C3RB3R.
איך מזהים
לפי דיווחי לקוחות, הכופרה, גרסת לינוקס של משפחת Cerber הוותיקה, נועלת את הקבצים ומוסיפה להם את הסיומת ".L0CK3D". מי שמגלה קבצים כאלה בכונן, כנראה הותקף. לפי הדיווחים, Synology אישרה במייל ללקוחות שהכופרה מנצלת רק את החולשה שתוקנה בעדכון הישן.
למה זה כל כך מסוכן
כונני NAS משמשים בבתים ובעסקים קטנים בדיוק לגיבוי: תמונות משפחתיות, מסמכי עסק, גיבויים של מחשבים. כשהכונן עצמו מוצפן, הגיבוי נעלם יחד עם המקור. ובגלל שכוננים רבים מחוברים לאינטרנט כדי לאפשר גישה מרחוק, תוקפים יכולים לסרוק ולמצוא אותם בקלות.
מה לעשות עכשיו
1. לעדכן את DSM לגרסה האחרונה. 2. לבדוק אם הכונן חשוף לאינטרנט, ואם לא צריך, לחסום. 3. לשמור עותק גיבוי נוסף שלא מחובר לרשת כל הזמן. החולשה תוקנה לפני כמעט שנתיים, וזו תזכורת לכך שרוב הפריצות לא מנצלות חולשות חדשות, אלא מכשירים שאף אחד לא עדכן.
