Файловете се заключват, но важни подробности все още липсват
Засегнати потребители съобщават, че файловете им са преименувани с разширението .L0CK3D, а бележка за откуп изисква плащане за „C3rb3r Decryptor“. Synology казва, че атакуващите се насочват към устройства с остарял софтуер DSM. Компанията не е посочила коя точно уязвимост се използва и колко устройства са засегнати.
Тази неяснота има значение. В препоръките на Synology са изброени няколко уязвимости, отстранени през декември 2024 г., но няма потвърждение, че някоя конкретна от тях стои зад атаките. Не приемай, че отговорът е конкретна CVE само защото тя фигурира в препоръките.
Ако NAS устройството ти съхранява споделени фирмени файлове, провери го още днес. Устройството, на което тихо пазиш работните документи на всички, може бързо да се превърне в сериозен проблем, когато файловете внезапно спрат да се отварят.
Провери версията на DSM и затвори лесните входове
Synology препоръчва да актуализираш DSM и да включиш автоматичните актуализации. В препоръките са посочени следните минимални версии с отстранени уязвимости. Когато е възможно, инсталирай най-новата версия за устройството си:
- DSM 7.2.2: 7.2.2-72806-1 или по-нова
- DSM 7.2.1: 7.2.1-69057-6 или по-нова
- DSM 7.2: 7.2-64570-4 или по-нова
- DSM 7.1: 7.1.1-42962-7 или по-нова
- DSM 6.2: 6.2.4-25556-8 или по-нова
Провери и дали интерфейсът за управление на DSM не е директно достъпен от интернет. Огледай внимателно и резервните си копия: ако NAS устройството е единственото място, където се намира „резервното“ копие, вероятно имаш само едно копие на данните, а не план за възстановяване.
Ако видиш бележката за откуп, не приемай случая за рутинна актуализация
Ако файловете ти са с разширение .L0CK3D или откриеш описаната бележка за откуп, изолирай NAS устройството от мрежата и потърси помощ за разследване, преди да опитваш възстановяване. Остави другите резервни копия изключени от мрежата, докато не се увериш, че са чисти. Актуализацията е важна, но сама по себе си няма да ти покаже дали някой вече е проникнал в системата.
За указанията на производителя и корекциите виж предупреждението на Synology и препоръките за сигурност. Материалът на BleepingComputer описва бележката за откуп и разширението на файловете, за които съобщават жертвите.
Ако не си сигурен дали NAS устройството ти е изложено на риск или дали резервните ти копия ще издържат на инцидент, нека проверим, преди да ти потрябват.
Заяви 15-минутна проверка на сигурността
Ще ти помогнем да разбереш какво да провериш първо, без ангажимент.