Resumo:
Recentemente, um grande número de usuários que usam o Synology NAS postaram que seus dispositivos foram atacados por ransomware. Todos os dados nos dispositivos atacados foram criptografados pelo ransomware usando algoritmos de criptografia modernos. É impossível quebrar o algoritmo de criptografia, portanto os usuários só podem restaurar seus dados através de outros canais de backup.
Em discussões de usuários, alguns usuários afirmam estar usando a versão mais recente do DSM, mas mais usuários estão usando versões mais antigas do DSM e expondo seus dispositivos à rede pública. Este incidente também atraiu a atenção dos funcionários da Synology. Após análise, a equipe de segurança da Synology descobriu que o hacker usou uma vulnerabilidade de segurança que a Synology corrigiu em dezembro de 2024.
Ataque usando a vulnerabilidade de dezembro de 2024:
A Synology afirmou em seu último anúncio que os invasores estão lançando ataques contra versões desatualizadas do sistema DSM com o objetivo de criptografar dados no dispositivo e extorquir as vítimas. A empresa recomenda que os usuários consultem o comunicado de segurança Synology-SA-24:20 e verifiquem a versão do sistema.
Este boletim de segurança envolve diversas vulnerabilidades de segurança, sendo a mais grave a CVE-2024-10441, uma vulnerabilidade de execução remota de código com pontuação de 9,8. A Synology afirma que um invasor pode explorar um problema de codificação de saída no serviço de plug-in do sistema DSM para executar remotamente código arbitrário.
A equipe do 360 acredita que o invasor usou uma vulnerabilidade corrigida em setembro:
A equipe anti-ransomware 360 lidou recentemente com uma série de ataques de ransomware envolvendo Synology NAS, mas a equipe 360 disse que os hackers usaram a vulnerabilidade CVE-2026-13639/13684 que a Synology corrigiu em setembro. A vulnerabilidade acima está localizada no anúncio Synology-SA-26:13, e a nova versão será lançada em 18 de setembro de 2026.
Não importa qual vulnerabilidade seja usada pelos hackers, os usuários devem atualizar imediatamente para a versão mais recente do DSM. Atualmente não há evidências de que o sistema DSM da Synology tenha vulnerabilidades de dia zero (ou seja, vulnerabilidades que não foram corrigidas, mas que foram exploradas por hackers), portanto, desde que os usuários atualizem para a versão mais recente, eles deverão estar seguros (senhas fortes e autenticação multifatorial também devem ser usadas).
As versões de reparo relevantes são as seguintes:
Versão da ramificação do DSM 7.4: precisa ser atualizada para 7.4-90075 ou superior
Versão da filial do DSM 7.3: precisa ser atualizada para 7.3.2-86009-4 ou superior
Versão da filial do DSM 7.2.2: precisa ser atualizada para 7.2.2-72806-9 ou superior
Versão da filial do DSM 7.2.1: precisa ser atualizada para 7.2.1-69057.12 ou superior
Não há versão de reparo para a série DSM 6.x. Certifique-se de atualizar para uma versão que ainda seja compatível
A seguir estão as recomendações de segurança do BlueDot.com:
Usuários negros do Qunhui:
Verifique se o desenvolvedor que fornece o sistema DSM forneceu uma nova versão adaptada. Caso exista uma versão adaptada, é recomendado atualizar imediatamente para selar a vulnerabilidade. Se não houver uma versão adaptada, você deve desconectar imediatamente o NAS da rede pública, não usar QC ou DDNS para expor o NAS à rede pública e não abrir a porta SSH 22.
Usuário Bai Qunhui:
Certifique-se de que o DSM ativou a função de atualização automática. Recomenda-se ativar a atualização automática e a instalação automática, para que a Synology possa atualizar automaticamente imediatamente após o lançamento de uma nova versão. Não exponha o NAS à rede pública, a menos que seja necessário, e não utilize mapeamento QC ou DDNS. Se você precisar se conectar à rede pública, use uma senha de usuário forte + autenticação multifator MFA. É melhor usar uma ferramenta de rede criptografada como o WireGuard.
Certifique-se de que o NAS tenha backup off-line:
Seja um Synology NAS ou outra marca de NAS, existe o risco de ser hackeado, portanto os dados não podem ser armazenados apenas no NAS. Para arquivos importantes, é recomendável fazer backup regularmente na nuvem ou em outros diretórios offline. Por exemplo, o pacote Synology Cloud Sync pode se conectar aos principais discos de rede e você pode configurar a sincronização automática de diretórios importantes com o disco de rede e fazer backup de arquivos no disco de rede para armazenamento (mas você precisa garantir que o disco de rede tenha um ataque anti-ransomware ou mecanismo de recuperação de versão. O OneDrive possui essas funções).
Comentários