Resumen:
Recientemente, un gran número de usuarios que utilizan Synology NAS han publicado que sus dispositivos han sido atacados por ransomware. Todos los datos de los dispositivos atacados han sido cifrados por el ransomware utilizando algoritmos de cifrado modernos. Es imposible romper el algoritmo de cifrado, por lo que los usuarios sólo pueden restaurar sus datos a través de otros canales de respaldo.
En las discusiones de los usuarios, algunos afirman estar usando la última versión de DSM, pero cada vez más usuarios usan versiones anteriores de DSM y exponen sus dispositivos a la red pública. Este incidente también atrajo la atención de los funcionarios de Synology. Después del análisis, el equipo de seguridad de Synology descubrió que el pirata informático utilizó una vulnerabilidad de seguridad que Synology había solucionado en diciembre de 2024.
Ataque utilizando vulnerabilidad de diciembre de 2024:
Synology dijo en su último anuncio que los atacantes están lanzando ataques contra versiones obsoletas del sistema DSM con el objetivo de cifrar datos en el dispositivo y extorsionar a las víctimas. La empresa recomienda a los usuarios que consulten el aviso de seguridad Synology-SA-24:20 y comprueben la versión del sistema.
Este boletín de seguridad involucra múltiples vulnerabilidades de seguridad, la más grave de las cuales es CVE-2024-10441, una vulnerabilidad de ejecución remota de código con una puntuación de 9,8. Synology dice que un atacante podría aprovechar un problema de codificación de salida en el servicio de complemento del sistema DSM para ejecutar código arbitrario de forma remota.
El equipo de 360 cree que el atacante utilizó una vulnerabilidad parcheada en septiembre:
El equipo anti-ransomware de 360 se ha ocupado recientemente de una serie de ataques de ransomware que involucran a Synology NAS, pero el equipo de 360 dijo que los piratas informáticos utilizaron la vulnerabilidad CVE-2026-13639/13684 que Synology solucionó en septiembre. La vulnerabilidad anterior se encuentra en el anuncio Synology-SA-26:13 y la nueva versión se lanzará el 18 de septiembre de 2026.
No importa qué vulnerabilidad utilicen los piratas informáticos, los usuarios deben actualizar inmediatamente a la última versión de DSM. Actualmente no hay evidencia de que el sistema DSM de Synology tenga vulnerabilidades de día cero (es decir, vulnerabilidades que no han sido reparadas pero que han sido explotadas por piratas informáticos), por lo que siempre que los usuarios actualicen a la última versión, deberían estar seguros (también se deben utilizar contraseñas seguras y autenticación multifactor).
Las versiones de reparación relevantes son las siguientes:
Versión de rama DSM 7.4: debe actualizarse a 7.4-90075 o superior
Versión de rama DSM 7.3: debe actualizarse a 7.3.2-86009-4 o superior
Versión de rama DSM 7.2.2: debe actualizarse a 7.2.2-72806-9 o superior
Versión de rama DSM 7.2.1: debe actualizarse a 7.2.1-69057.12 o superior
No existe una versión de reparación para la serie DSM 6.x; asegúrese de actualizar a una versión que aún sea compatible
Las siguientes son recomendaciones de seguridad de BlueDot.com:
Usuarios negros de Qunhui:
Compruebe si el desarrollador que proporciona el sistema DSM ha proporcionado una nueva versión adaptada. Si existe una versión adaptada, se recomienda actualizarla inmediatamente para sellar la vulnerabilidad. Si no hay una versión adaptada, debe desconectar inmediatamente el NAS de la red pública, no utilizar QC o DDNS para exponer el NAS a la red pública y no abrir el puerto SSH 22.
Usuario de Bai Qunhui:
Asegúrese de que DSM haya activado la función de actualización automática. Se recomienda activar la actualización y la instalación automáticas para que Synology pueda actualizar automáticamente inmediatamente después de lanzar una nueva versión. No exponga el NAS a la red pública a menos que sea necesario y no utilice control de calidad o mapeo DDNS. Si debe conectarse a la red pública, utilice una contraseña de usuario segura + autenticación multifactor MFA. Lo mejor es utilizar una herramienta de red cifrada como WireGuard.
Asegúrese de que el NAS tenga una copia de seguridad sin conexión:
Ya sea un Synology NAS u otra marca de NAS, existe el riesgo de ser pirateado, por lo que los datos no se pueden almacenar únicamente en el NAS. Para archivos importantes, se recomienda realizar copias de seguridad periódicas en la nube u otros directorios sin conexión. Por ejemplo, la suite Synology Cloud Sync puede conectarse a los principales discos de red y usted puede configurar la sincronización automática de directorios importantes con el disco de red y hacer una copia de seguridad de los archivos en el disco de red para su almacenamiento (pero debe asegurarse de que el disco de red tenga un ataque anti-ransomware o un mecanismo de recuperación de versión. OneDrive tiene tales funciones).
Comentarios