Synology выпустила предупреждение о росте атак шифровальщика C3RB3R на NAS-устройства. Злоумышленники взламывают системы под управлением устаревших версий DiskStation Manager, шифруют данные и требуют выкуп.

По данным компании, атаки нацелены именно на устройства с необновлённым DSM. После проникновения вредоносная программа шифрует хранящиеся на NAS файлы и оставляет требование о выкупе.

Основной вектор проникновения — открытый из интернета доступ к панели управления NAS. Устаревшие версии DSM содержат уязвимости, которые злоумышленники используют для получения контроля над устройством.

Synology рекомендует владельцам NAS как можно скорее установить актуальные обновления DSM. Кроме того, пользователям советуют закрыть доступ к панели управления из внешней сети и не выставлять её напрямую в интернет.

Подобные кампании против NAS фиксировались и ранее — устройства часто остаются без обновлений и с открытым наружу веб-интерфейсом. Это делает их удобной мишенью для шифровальщиков, требующих выкуп за расшифровку данных.

Если владельцы не обновят прошивку и не закроют внешний доступ, волна заражений может расшириться на новые устройства. Пострадавшим, помимо потери данных, грозят простои в работе и расходы на восстановление.