Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw

La em­pre­sa Sy­no­logy está so­li­ci­tan­do a sus usua­rios que ac­tua­li­cen el soft­wa­re DiskS­ta­tion Ma­na­ger de sus dis­po­si­ti­vos de al­ma­ce­na­mien­to en red, de­bi­do a in­ci­den­tes re­cien­tes de se­cues­tro de datos. De acuer­do con la com­pa­ñía, los ata­can­tes están apro­ve­chan­do una falla de se­gu­ri­dad que ya había sido so­lu­cio­na­da para ir tras equi­pos que ope­ran con ver­sio­nes an­ti­guas del sis­te­ma.

Aun­que la or­ga­ni­za­ción no es­pe­ci­fi­có cuál es la vul­ne­ra­bi­li­dad exac­ta uti­li­za­da en estas ac­cio­nes, hizo re­fe­ren­cia a un aviso de se­gu­ri­dad pre­vio que enu­me­ra tres pro­ble­mas con­cre­tos y las ver­sio­nes co­rre­gi­das co­rres­pon­dien­tes para que los clien­tes pue­dan apli­car las ac­tua­li­za­cio­nes ne­ce­sa­rias. Por su parte, usua­rios afec­ta­dos han re­por­ta­do que sus equi­pos se vie­ron im­pac­ta­dos por una ame­na­za con­cre­ta que blo­quea los ar­chi­vos aña­dién­do­le una ex­ten­sión es­pe­cí­fi­ca a los mis­mos.

El texto re­cuer­da que los dis­po­si­ti­vos de al­ma­ce­na­mien­to en red ya han sido blan­co de in­ci­den­tes si­mi­la­res en años an­te­rio­res, men­cio­nan­do ata­ques su­fri­dos tanto por equi­pos de esta marca como de otros fa­bri­can­tes me­dian­te el uso de cre­di­ma­ños o la ex­plo­ta­ción de vul­ne­ra­bi­li­da­des es­pe­cí­fi­cas. Ante este pa­no­ra­ma, el fa­bri­can­te in­sis­te en la re­co­men­da­ción de ins­ta­lar los par­ches de in­me­dia­to y ac­ti­var las ac­tua­li­za­cio­nes au­to­má­ti­cas.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos de estos ata­ques.