Ravie Lakshmanan 3 Kasım 2026 Fidye Yazılımı / Siber Saldırı
Synology, Ağ Bağlı Depolama cihazlarını çalıştıran DiskStation Manager (DSM) yazılımını güncellemesi için müşterilerini fidye yazılımı saldırıları sonrası uyardı.
Tayvanlı üretici, güncel olmayan DSM sürümlerini hedef alan tehdit aktörlerinin Aralık 2024’te yama yapılan bir güvenlik açığını kullandığını gözlemlediğini söyledi.
Geçen hafta yayımlanan açıklamada şirket, "Bu saldırılar veriyi şifrelemeyi ve fidye istemeyi amaçlıyor" dedi.
Synology, bu saldırılarda istismar edilen kesin güvenlik açığını açıklamadı. Şirket, Kasım 2024 güvenlik duyurusuna bağlantı verdi ve duyuruda üç açığın listelendiğini belirtti.
CVE-2024-10441 (CVSS puanı: 9.8) - DSM’in sistem eklenti arka plan programında çıktıların uygun şekilde kodlanmaması veya kaçırılmaması nedeniyle oluşan bir güvenlik açığı; bu durum belirtilmemiş vektörler üzerinden uzaktan kod çalıştırılmasına yol açabilir.
CVE-2024-50629 (CVSS puanı: 5.3) - DSM’in webapi bileşeninde çıktıların uygun şekilde kodlanmaması veya kaçırılmaması nedeniyle oluşan bir güvenlik açığı; bu durum uzaktan saldırganların belirtilmemiş vektörler üzerinden sınırlı dosyaları okumasına izin verebilir.
CVE-2024-10445 (CVSS puanı: 4.3) - DSM’de güncelleme işlevinde uygunsuz sertifika doğrulaması güvenlik açığı; bu durum uzaktan saldırganların belirtilmemiş vektörler üzerinden sınırlı dosyaları yazmasına izin verebilir.
Sorunlar aşağıdaki sürümlerde ele alındı.
DSM 7.2.2 - 7.2.2-72806-1 veya üzerine yükseltin
DSM 7.2.1 - 7.2.1-69057-6 veya üzerine yükseltin
DSM 7.2 - 7.2-64570-4 veya üzerine yükseltin
DSM 7.1 - 7.1.1-42962-7 veya üzerine yükseltin
DSM 6.2 - 6.2.4-25556-8 veya üzerine yükseltin
Gelişme, müşterilerden gelen Synology cihazlarının C3RB3R fidye yazılımı tarafından etkilendiği raporları eşliğinde geldi. Bu yazılımın kullanıcı dosyalarını ".L0CK3D" uzantısıyla kilitlediği görüldü.
Bu, NAS cihazlarının fidye yazılımı saldırılarının hedefi olmasının ilk örneği değil. 2019’da Tayvan merkezli QNAP Systems’in ürettiği NAS cihazları QNAPCrypt, diğer adıyla eCh0raix fidye yazılımıyla ele geçirildi.
Ardından Ağustos 2021’de Synology, StealthWorker adlı kötü amaçlı yazılım ailesinin yönlendirdiği kaba kuvvet saldırılarının fidye yazılımı enfeksiyonlarına yol açtığı konusunda uyardı.
O dönemde şirket, "Bu saldırılar bir dizi zaten enfekte cihazı kullanarak yaygın yönetici kimlik bilgilerini tahmin etmeye çalışıyor ve başarılı olmaları halinde sisteme erişip kötü amaçlı yükü, bu yükün içinde fidye yazılımı da olabilir, kuruyor" demişti. "Enfekte cihazlar ek olarak Synology NAS dahil diğer Linux tabanlı cihazlara yönelik saldırılar da gerçekleştirebilir."
Aynı ay Palo Alto Networks Unit 42, QNAP ve Synology cihazlarını hedef alan eCh0raix varyantının ayrıntılarını açıkladı. Varyant CVE-2021-28799 gibi açıkları kullanıyor ya da yaygın kullanılan yönetici kimlik bilgilerini kullanarak kaba kuvvetle içeri giriyordu.
Şirket, "Synology, savunmasız sürümleri çalıştıran tüm kullanıcıları sistemlerini korumak için DSM’i derhal güncellemeye güçlü şekilde çağırıyor" dedi. "Synology ayrıca DSM’in her zaman güncel kalmasını sağlamak için otomatik güncellemelerin etkinleştirilmesini öneriyor."
