Synology kullanıcılarına acil uyarı: C3RB3R fidye yazılımı NAS cihazlarını hedef alıyor
Synology, DiskStation Manager'ı hemen güncellemeleri çağrısında bulundu; saldırganlar Aralık 2024'te yamalanan bir açığı kullanarak eski sürümlerdeki cihazlarda verileri şifreliyor ve fidye talep ediyor.
Ağa bağlı depolama cihazları üreten Tayvanlı şirket Synology, C3RB3R fidye yazılımı saldırılarında artış görülmesinin ardından müşterilerine DiskStation Manager'ı (DSM) derhal güncellemelerini bildirdi. Saldırganlar, Aralık 2024'te yamalanan bir güvenlik açığını hâlâ eski DSM sürümlerini çalıştıran sistemlerde kullanıyor; verileri şifreleyip ödeme talep ediyor.
Etkilenen kullanıcılar cihazlarında bir fidye notu ile dosya uzantılarının .L0CK3D olarak değiştiğini bildirdi. Şifre çözücünün karanlık ağdaki bir site üzerinden ücret karşılığında sunulduğu belirtiliyor. Synology, yönetim web arayüzüne internetten erişimin engellenmesini ve otomatik güncellemelerin açılmasını öneriyor. Şirket ayrıca kod çalıştırma, dosya okuma ve dosya yazma imkânı veren üç açığa ilişkin yamaları henüz paylaşmadı.
Shadowserver, internete açık durumdaki 380.000'den fazla Synology NAS cihazını izliyor.
Neden önemli
Yönetim arayüzü internete açık ve güncellenmemiş bir Synology NAS'a sahip olanlar için risk doğrudan veri kaybı anlamına geliyor; fidye notu ve .L0CK3D uzantısı, sisteminin etkilenip etkilenmediğini kontrol etmek için somut işaretler. Yayımlanmamış üç açığın yaması gelene kadar yönetim arayüzüne erişimi internetten kapatmak ve DSM'i güncel tutmak en somut önlem olarak öne çıkıyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.