Synology NAS Cihazları, Düzeltilen DSM Açığı İstismar Edilen Ransomware Saldırılarıyla Hedef Alındı.

Görsel Kaynağı: The Hacker News

Synology, siber saldırıların ardından, Ağ Bağlantılı Depolama (NAS) cihazlarını çalıştıran DiskStation Manager (DSM) yazılımının güncellenmesini müşterilerinden istiyor.

Tayvan merkezli üretici, tehdit aktörlerinin Aralık 2024’te yamalanmış bir açığı kullanarak eski DSM sürümlerini çalıştıran cihazları hedef aldığını belirtti.

“Bu saldırılar, verileri şifreleyip fidye talep etmeyi amaçlıyor,” şirket geçen hafta yayımladığı açıklamada belirtti.

Synology, bu saldırılarda kullanıldığı belirtilen kesin güvenlik açığını açıklamazken, şirket üç açığı listleyen Kasım 2024 tarihli bir güvenlik uyarısına atıfta bulundu –

• CVE-2024-10441 (CVSS puanı: 9.8) – DSM’nin sistem eklenti arka plan hizmetinde, belirlenmemiş vektörler aracılığıyla uzak kod çalıştırmasına yol açabilecek bir çıkışın uygunsuz kodlanması veya kaçırılması açığı.
• CVE-2024-50629 (CVSS puanı: 5.3) – DSM’nin webapi bileşeninde, uzak saldırganların belirlenmemiş vektörler aracılığıyla sınırlı dosyaları okumasına izin verebilecek bir çıkışın uygunsuz kodlanması veya kaçırılması açığı.
• CVE-2024-10445 (CVSS puanı: 4.3) – DSM’nin güncelleme işlevinde, uzak saldırganların belirlenmemiş vektörler aracılığıyla sınırlı dosyaları yazmasına izin verebilecek bir sertifik doğrulama açığı.

Sorunlar aşağıdaki sürümlerde giderildi –

• DSM 7.2.2 – 7.2.2-72806-1 veya üzerine güncelleyin
• DSM 7.2.1 – 7.2.1-69057-6 veya üzerine güncelleyin
• DSM 7.2 – 7.2-64570-4 veya üzerine güncelleyin
• DSM 7.1 – 7.1.1-42962-7 veya üzerine güncelleyin
• DSM 6.2 – 6.2.4-25556-8 veya üzerine güncelleyin

Gelişmeler, müşterilerin Synology cihazlarının C3RB3R fidye yazılımı tarafından saldırıya uğradığına dair raporlarıyla birlikte ortaya çıkıyor; bu fidye yazılımının kullanıcıların dosyalarını “.L0CK3D” uzantısıyla kilitlediği gözlemlendi.

Bu, NAS cihazlarının fidye yazılımı saldırılarının hedefi olması ilk kez değil. 2019 yılında Tayvan merkezli QNAP Systems tarafından üretilen NAS cihazları, QNAPCrypt (diğer adıyla eCh0raix) fidye yazılımı tarafından ele geçirildi.

Ardından, Ağustos 2021’de Synology, StealthWorker adlı bir kötü amaçlı yazılım ailesi tarafından yönlendirilen ve ransomware enfeksiyonlarına yol açan brute-force saldırılarına dikkat çekti.

“Bu saldırılar, ortak yönetici kimlik bilgilerini tahmin etmeyi denemek için zaten enfekte olmuş bir dizi cihazı kullanır ve başarılı olurlarsa, sisteme erişerek ransomware da içerebilecek kötü amaçlı yükünü kurar,” o dönemde belirtildi. “Enfekte olan cihazlar, Synology NAS da dahil olmak üzere diğer Linux tabanlı cihazlara ek saldırılar gerçekleştirebilir.”

Aynı ayda, Palo Alto Networks Unit 42 de hem QNAP hem de Synology’nin NAS cihazlarını hedef alan bir eCh0raix varyantının, CVE-2021-28799 gibi açıkları kullanarak ya da ortak kullanılan yönetici kimlik bilgilerini kullanarak brute-force yoluyla içeri girdiğine dair ayrıntıları açıkladı.

“Synology, savunmasız sürümleri kullanan tüm kullanıcıları DSM’yi sistemlerini korumak için derhal güncellemeye güçlükle teşvik ediyor. Synology ayrıca, DSM’nin her zaman güncel kalmasını sağlamak için otomatik güncellemelerin etkinleştirilmesini de öneriyor.”