El 2 de noviembre de 2026, Synology advirtió de ataques en curso del ransomware C3RB3R contra dispositivos NAS que ejecutan versiones desactualizadas de DiskStation Manager (DSM). Según la empresa, los atacantes explotan una vulnerabilidad corregida en diciembre de 2024 para cifrar datos y exigir un rescate.
Synology recomienda actualizar DSM a la última versión, activar las actualizaciones automáticas y bloquear desde Internet el acceso a la interfaz web de administración. La compañía no ha precisado qué vulnerabilidad se está explotando y remitió a un aviso de seguridad de noviembre de 2024 sobre fallos que permitían ejecutar código arbitrario, leer archivos y escribir archivos en dispositivos sin parchear.
Las versiones y revisiones mínimas indicadas por Synology son DSM 7.2.2-72806-1, DSM 7.2.1-69057-6, DSM 7.2-64570-4, DSM 7.1.1-42962-7 y DSM 6.2.4-25556-8. Los ataques denunciados por clientes han dejado archivos cifrados con la extensión .L0CK3D y una nota de rescate llamada read-me3.txt, que ofrece la herramienta C3rb3r Decryptor a cambio de miles de dólares.
La organización Shadowserver monitoriza más de 380.000 dispositivos NAS de Synology expuestos en Internet, aunque no ha detallado cuántos están protegidos frente a estos ataques.
Fuente: BleepingComputer.
Más noticias
Estados Unidos acusa a dos canadienses de piratear universidades para minar criptomonedas
Google: los ataques de LLMjacking ya generan un millón de dólares en cargos de nube
Un complejo escolar británico sufre un ataque de ransomware 3AM posiblemente asistido por IA
Hackers interrumpen sistemas de refrigeración en supermercados europeos
DreamHost confirma una filtración que expuso credenciales FTP y sesiones de webmail
Manipulan el lanzador de NIKKE para distribuir malware de acceso remoto y robo de datos