Atacuri ransomware C3RB3R vizând dispozitivele Synology NAS

Când administrezi infrastructura IT a unei companii, cel mai greu de gestionat nu sunt serverele mari din datacenter, ci acele echipamente de stocare uitate prin colțul birourilor, pe care toată lumea se bazează, dar pe care nimeni nu le verifică. La clienții noștri din Arad vedem adesea dispozitive NAS folosite drept sertar digital pentru arhive, fără un plan clar de mentenanță sau audit de securitate periodic. O alertă recentă emisă de un cunoscut producător de stocare ne reamintește cât de fragilă poate fi o afacere atunci când simplul obicei de a da un update este ignorat cu desăvârșire.

#Ce s-a întâmplat

Producătorul de echipamente de stocare NAS Synology a lansat o avertizare oficială în urma unui val masiv de atacuri atribuite grupului de ransomware C3RB3R. Atacatorii exploatează vulnerabilități critice remediate încă din decembrie 2024, cum ar fi defectele de execuție a codului sau cele care permit citirea și scrierea neautorizată de fișiere (inclusiv CVE-2024-10441, CVE-2024-50629 și CVE-2024-10445). Echipamentele care rulează versiuni vechi ale sistemului de operare DiskStation Manager (DSM) sunt compromise, datele fiind criptate, iar victimele primesc o notă de răscumpărare în care li se cere să cumpere C3rb3r Decryptor de pe un portal din dark web pentru sume de ordinul miilor de dolari. Organizația de monitorizare a amenințărilor Shadowserver estimează că peste 380.000 de dispozitive Synology la nivel global sunt încă expuse direct pe internet.

#Impact pentru firme

Pentru o firmă mică sau mijlocie din România, pierderea accesului la un server NAS înseamnă oprirea imediată a activității. Acolo se află de obicei baza de date contabilă, documentele interne, fișierele de pe proiecte și backup-urile locale. Dacă acele fișiere sunt criptate și nu există o copie de rezervă externă, izolată și testată, costul financiar și operațional este uriaș. În plus, cumpărarea instrumentului de decriptare de la infractori nu garantează recuperarea datelor și finanțează direct grupările infracționale. Timpul pierdut cu refacerea activității și lipsa accesului la istoricul firmei pot afecta grav relația cu clienții și partenerii.

#Recomandări concrete

Din experiența noastră pe sisteme reale, securitatea nu presupune doar soluții scumpe, ci igienă informatică de bază. Dacă folosiți un NAS în companie, luați următoarele măsuri chiar astăzi:

• Blocați accesul la interfața de management web a NAS-ului direct din internet (dezactivați expunerea porturilor HTTP/HTTPS în router).
• Actualizați sistemul de operare DSM la cea mai recentă versiune disponibilă oferită de producător pentru a închide breșele cunoscute.
• Activați actualizările automate pentru ca dispozitivul să își ia patch-urile de securitate fără intervenție manuală.
• Verificați dacă aveți un sistem de backup izolat (offline sau în cloud) care nu poate fi criptat în cazul unui atac ransomware.

Pentru o siguranță deplină și un audit complet al rețelei, echipa Activ.NET vă stă la dispoziție cu servicii profesionale de Service IT pentru firme și administrare servere.

#Concluziile noastre

Incidentele de acest gen confirmă un adevăr simplu: infractorii cibernetici nu caută doar corporații gigantice, ci mizează pe neatenția și lipsa de actualizare a firmelor mici. Un dispozitiv de stocare conectat la rețea fără măsuri elementare de protecție devine o poartă deschisă pentru hackeri. La Activ.NET, recomandăm întotdeauna clienților noștri din Arad și din țară să trateze mentenanța IT ca pe o investiție obligatorie în continuitatea afacerii, nu ca pe o cheltuială opțională.

Inspirat din: BleepingComputer