Synology เตือนแรนซัมแวร์ C3RB3R โจมตีอุปกรณ์ NAS ที่ยังไม่ได้ติดตั้งอัปเดตความปลอดภัย

Synology แจ้งเตือนผู้ใช้งานอุปกรณ์ Network Attached Storage (NAS) หลังตรวจพบผู้โจมตีใช้ช่องโหว่ที่ได้รับการแก้ไขตั้งแต่เดือนธันวาคม 2567 โจมตีอุปกรณ์ที่ยังใช้งาน DiskStation Manager (DSM) เวอร์ชันเก่า เพื่อเข้ารหัสข้อมูลและเรียกค่าไถ่ รายงานจากผู้ได้รับผลกระทบเชื่อมโยงเหตุการณ์กับแรนซัมแวร์ C3RB3R โดยพบไฟล์ถูกเปลี่ยนนามสกุลเป็น .L0CK3D และมีไฟล์เรียกค่าไถ่ชื่อ read-me3.txt ทั้งนี้ Synology ยังไม่ได้เปิดเผยจำนวนอุปกรณ์ที่ได้รับผลกระทบ และไม่ได้ระบุว่าช่องโหว่ใดถูกนำมาใช้ในการโจมตีครั้งนี้

Synology อ้างอิงประกาศ Synology-SA-24:20 ซึ่งครอบคลุมช่องโหว่จำนวน 3 รายการ ได้แก่ CVE-2024-10441 อาจเปิดทางให้ผู้โจมตีรันคำสั่งบนระบบ, CVE-2024-50629 อาจทำให้ผู้โจมตีอ่านไฟล์บางส่วน และ CVE-2024-10445 ที่เกี่ยวข้องกับการเขียนไฟล์ในบางเงื่อนไข อย่างไรก็ตาม ผู้พัฒนายังไม่ได้ยืนยันว่าช่องโหว่รายการใดในประกาศดังกล่าวถูกนำมาใช้ในแคมเปญ C3RB3R จึงยังไม่สามารถระบุได้ว่าช่องโหว่ใดเป็นช่องทางที่ผู้โจมตีนำมาใช้ในการโจมตี

ผู้ดูแล Synology NAS ควรอัปเดต DSM เป็นเวอร์ชันล่าสุดที่อุปกรณ์รองรับและเปิดใช้งาน Automatic Update โดย Synology-SA-24:20 ระบุเวอร์ชันที่ได้รับการแก้ไข ได้แก่ DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 และ 6.2.4-25556-8 หรือใหม่กว่า ตามสายเวอร์ชันที่ใช้งาน นอกจากนี้ ควรปิดการเข้าถึงหน้าจัดการ NAS จากอินเทอร์เน็ตโดยตรง และจำกัดการเข้าถึงหน้าจัดการผ่านเครือข่ายภายในหรือ VPN หากพบไฟล์นามสกุล .L0CK3D หรือ read-me3.txt ควรแยกอุปกรณ์ออกจากเครือข่าย เก็บหลักฐานที่เกี่ยวข้อง และตรวจสอบขอบเขตความเสียหายก่อนดำเนินการกู้คืนข้อมูล

แหล่งข่าว : https://www.bleepingcomputer.com/news/security/synology-warns-customers-of-ongoing-c3rb3r-ransomware-attacks/