Atenção: Ransomware Synology em Foco – Atualizações Urgentes Necessárias para Proteger Dispositivos NAS
O ransomware Synology voltou a preocupar especialistas em segurança digital após a fabricante emitir um alerta sobre uma série de ataques direcionados a dispositivos NAS que operam com versões desatualizadas do DiskStation Manager (DSM). A nova ameaça é o ransomware C3RB3R, que criptografa arquivos e adiciona a extensão .L0CK3D para sinalizar os dados sequestrados. Este aviso é crucial para administradores de sistemas, pequenas empresas e usuários residenciais que utilizam equipamentos Synology para armazenar documentos, fotos e dados empresariais.
A Synology observou invasões que exploram uma vulnerabilidade já corrigida, mas que ainda afeta dispositivos que não receberam atualizações. A CVE-2024-10441, uma falha crítica com pontuação CVSS 9.8, está relacionada ao sistema System Plugin Daemon. É importante ressaltar que, embora a fabricante tenha identificado essa vulnerabilidade, ainda não confirmou oficialmente que ela seja o vetor usado em todos os ataques recentes do C3RB3R.
Como Funciona o Ransomware C3RB3R
O ransomware C3RB3R tem como alvo dispositivos NAS da Synology, criptografando os arquivos armazenados e tornando-os inacessíveis para os donos. A extensão .L0CK3D é um dos primeiros sinais de que um sistema foi comprometido, mas a ausência dessa extensão não garante que o dispositivo esteja seguro. O cenário se torna preocupante, pois esses equipamentos costumam armazenar informações sensíveis, incluindo documentos financeiros e backups.
Vulnerabilidade CVE-2024-10441: Um Alerta Crítico
A CVE-2024-10441 é uma falha crítica que permite a execução de código remoto em dispositivos vulneráveis. Sua exploração é facilitada por várias características, como a possibilidade de ataque pela rede, baixa complexidade e a ausência de necessidade de privilégios pré-existentes. Esta vulnerabilidade foi identificada durante a competição Pwn2Own 2024, e a Synology já disponibilizou correções para diferentes versões do DSM.
Histórico de Ataques a Dispositivos NAS
Os dispositivos NAS têm sido alvos frequentes de ataques cibernéticos, pois acumulam informações valiosas e geralmente permanecem conectados à internet por longos períodos. Ataques anteriores, como os realizados pelo eCh0raix e StealthWorker, evidenciam a vulnerabilidade desses sistemas. O ransomware Synology representa uma evolução preocupante nesse contexto, especialmente quando dispositivos vulneráveis estão expostos online.
Atualizações e Medidas de Segurança Necessárias
A Synology disponibilizou atualizações para corrigir vulnerabilidades, incluindo a CVE-2024-10441. Os administradores devem garantir que seus dispositivos estejam na versão corrigida do DSM, conforme listado em seu boletim de segurança. Além disso, é fundamental considerar as atualizações críticas publicadas em setembro de 2026, que introduzem novas falhas.
Ações Recomendadas para Proteger Dispositivos NAS
Remova a Exposição Desnecessária: Evite acesso direto à interface administrativa do DSM pela internet. Utilize VPNs para conexões remotas seguras.
Ative Autenticação Multifator (MFA): Implemente MFA para todas as contas administrativas e revise regularmente as permissões de acesso.
Revise Permissões e Privilégios: Aplique o princípio do menor privilégio e evite o uso de contas administrativas para atividades do dia a dia.
Mantenha Backups Isolados: Adote a estratégia 3-2-1 para backups, garantindo que cópias de segurança estejam disponíveis fora do ambiente principal.
- Monitore Atividades Suspeitas: Utilize ferramentas de monitoramento do DSM para identificar comportamentos anormais ou acessos não autorizados.
Impacto e Cuidados Imediatos para Administradores
A recente campanha do C3RB3R destaca a importância de manter os dispositivos NAS atualizados e seguros. Administradores devem identificar todos os equipamentos Synology em uso e assegurar que estejam protegidos contra vulnerabilidades conhecidas. Para usuários residenciais, a proteção de fotos e documentos pessoais é igualmente vital. Em caso de suspeita de ataque, é fundamental isolar o dispositivo e buscar assistência especializada, sem ceder a pressões de pagamento de resgates.
A aplicação de atualizações de segurança, a adoção de autenticação multifator e a manutenção de backups seguros são essenciais na luta contra ameaças como o ransomware Synology.
Fonte: Link original
