A Synology, fabricante taiwanesa de equipamentos de armazenamento conectado à rede (NAS), alertou seus clientes para que atualizem imediatamente os dispositivos diante do aumento dos ataques do ransomware C3RB3r.
A empresa recomendou que os usuários ativem as atualizações automáticas e instalem a versão mais recente do DiskStation Manager (DSM), software usado nos dispositivos NAS, para proteger seus dados.
“A Synology identificou threat actors explorando uma vulnerabilidade corrigida em dezembro de 2024 para atacar dispositivos com versões desatualizadas do DSM. Os ataques buscam criptografar dados e exigir o pagamento de resgate”, informou a empresa em um comunicado publicado na quinta-feira.
“A Synology recomenda enfaticamente que todos os usuários de versões vulneráveis atualizem o DSM imediatamente para proteger seus sistemas. A empresa também recomenda ativar as atualizações automáticas para manter o DSM sempre atualizado.”
Segundo o BleepingComputer, um porta-voz da Synology não estava disponível de imediato para responder a perguntas sobre os ataques do ransomware C3RB3r.
A Synology ainda não informou qual vulnerabilidade está sendo explorada nos ataques em andamento. A empresa, porém, indicou um comunicado de segurança de novembro de 2024 que detalha patches para falhas que permitem executar código arbitrário (
CVE-2024-10441
), ler arquivos (
CVE-2024-50629
) e gravar arquivos (
CVE-2024-10445
) em dispositivos sem atualização.
A Synology recomenda que os usuários bloqueiem imediatamente o acesso à interface web de gerenciamento pela internet e atualizem o DSM para impedir tentativas de invasão e a criptografia dos dispositivos.
A empresa raramente publica alertas de segurança sobre ataques a dispositivos de seus clientes. O último foi divulgado em agosto de 2019, após uma onda de ataques de força bruta que também resultou em infecções por ransomware.
O comunicado da semana passada foi publicado após uma série de relatos de clientes da Synology cujos dados foram criptografados. As vítimas receberam uma exigência para comprar a ferramenta “C3rb3r Decryptor” por milhares de dólares, em um site na dark web.
Os primeiros relatos surgiram há mais de duas semanas. Usuários afetados disseram que o ransomware deixou uma nota de resgate chamada read-me3.txt e acrescentou a extensão .L0CK3D aos arquivos criptografados.
“Todos os seus arquivos importantes foram criptografados. Qualquer tentativa de restaurá-los com programas de terceiros será fatal para seus arquivos! A única maneira segura de descriptografá-los é comprar o programa especial ‘C3rb3r Decryptor’”, diz a nota.
“Nesta página, você receberá todas as instruções para comprar o programa de descriptografia e restaurar seus arquivos. Também será possível recuperar um arquivo gratuitamente para confirmar que o ‘C3rb3r Decryptor’ funcionará.”
O ransomware Cerber, também conhecido como C3RB3R e CerberImposter, usado agora em ataques contra dispositivos NAS da Synology, adotou o nome de uma conhecida operação de ransomware como serviço (RaaS), que surgiu em 2016.
Antes de desaparecer, no fim de 2019, a antiga operação Cerber foi responsável por mais de 80% dos ataques de ransomware e por um quarto das infecções por ransomware em endpoints corporativos.
Desde que foi identificado pela primeira vez, em dezembro de 2021, o C3RB3R também foi usado em ataques contra servidores Atlassian Confluence e GitLab. As campanhas exploraram falhas de execução remota de código (
CVE-2021-26084
e
CVE-2021-22205
) e de desvio de autenticação (
CVE-2023-22518
).
O Shadowserver, grupo que monitora ameaças na internet, acompanha atualmente mais de 380.000 dispositivos NAS da Synology expostos à rede. A organização não informa quantos já foram protegidos contra os ataques nem quantos são honeypots.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...