- 攻击者利用 2024 年 12 月已修补的 DSM 漏洞，针对未更新的 Synology NAS 设备发起勒索软件攻击
- 据 BleepingComputer 报道，恶意软件部署 C3rb3r 加密器，受害者被要求支付数千美元赎金
- Synology 建议用户立即更新固件、限制互联网暴露面并加强访问控制
NAS（网络附加存储）制造商 Synology 近日发布安全公告，警告用户正遭受持续的勒索软件攻击。该公司敦促所有用户立即安装补丁以保护设备安全。
在公告中，Synology 指出威胁行为者正在利用“2024 年 12 月已修补”的漏洞，专门针对运行过时版本 DSM（DiskStation Manager）操作系统的设备。此次攻击的主要目的是加密数据并索取赎金。
Synology 强烈建议运行易受攻击版本的用户立即升级 DSM 系统，并启用自动更新功能，以确保系统始终保持最新状态。
C3rb3r 勒索软件攻击细节
目前关于此次攻击的具体细节披露有限。尚不清楚威胁行为者具体利用了哪一个漏洞、攻击发生的地域范围以及其成功率如何。
Shadowserver Foundation 追踪到约 380,000 个联网终端处于风险之中，但其中许多设备可能已运行最新软件版本，从而受到保护。
尽管 Synology 未透露攻击者身份，但根据 BleepingComputer 的报道，受害客户被要求支付“数千美元”的赎金以获取解密密钥。首批相关报告出现在两周前。
网络犯罪分子通常通过两种途径入侵设备并加密数据：一是利用尚未修补的零日漏洞；二是利用多年前已修补但在未更新设备上依然存在的 n 日漏洞。对于 Synology 用户而言，此次事件属于后者。
Synology 表示，攻击者利用的是 2024 年 12 月修补的漏洞，这与 2024 年 11 月发布的安全咨询中列出的三个修复漏洞有关：CVE-2024-10441（任意代码执行）、CVE-2024-50629（任意文件读取）以及 CVE-2024-10445（允许在受损设备上写入文件的漏洞）。
针对不同版本的 DSM，官方给出了具体的升级要求：
- DSM 7.2.2 用户应升级至 7.2.2-72806-1 或更高版本
- DSM 7.2.1 用户应升级至 7.2.1-69057-6 或更高版本
- DSM 7.2 用户应升级至 7.2-64570-4 或更高版本
- DSM 7.1 用户应升级至 7.1.1-42962-7 或更高版本
- DSM 6.2 用户应升级至 6.2.4-25556-8 或更高版本
值得注意的是，仅在最后一个版本（6.2）中，该漏洞被标记为“中度”，而在其他所有版本中，该漏洞均被视为“关键”级别。
NAS 设备为何成为攻击目标？
NAS 设备作为专用存储系统，允许企业将其连接到本地网络，供员工访问、共享和管理集中存储的文件。由于无需维护复杂的企业级存储基础设施，NAS 在中小企业中广受欢迎。
除了作为混合云解决方案外，NAS 还常用于存储商业文件和充当集中备份中心。相对较低的成本、简单的部署方式以及易于扩展的存储容量，使其成为专用文件服务器和云存储订阅的有力替代品。
然而，这些特性也使 NAS 成为网络犯罪分子的有价值目标。防范此类勒索软件攻击的最佳策略是将 NAS 完全从公共互联网移除，或至少将访问权限限制在经过严格审查的身份范围内。同时，保持最新的固件和软件更新至关重要。
此外，虽然 NAS 设备通常具备 RAID 冗余和内置备份功能，但这些机制并不能直接防止勒索软件对存储数据进行加密破坏。
