Synology NAS-systemen via oud beveiligingslek getroffen door ransomware

Door Captain Kirk
31 oktober in Waarschuwingen i.v.m. besmettingen

https://www.pc-helpforum.be/topic/82842-synology-nas-systemen-via-oud-beveiligingslek-getroffen-door-ransomware/

Volgers 1

Aanbevolen berichten

Captain Kirk

Geplaatst: 31 oktober

Online toegankelijke Synology NAS-systemen zijn getroffen door ransomware-aanvallen waarbij allerlei bestanden zijn versleuteld, zo laten meerdere getroffen gebruikers via Reddit weten. Er wordt melding gemaakt van aanvallen door de C3rb3r/Locked3d-ransomware. Eén van de slachtoffers van de ransomware-aanvallen vermoedt dat zijn NAS-systeem via een anderhalf jaar oude kwetsbaarheid (CVE-2024-10441) is gehackt. Synology bevestigt dat de aanvallers inderdaad van deze kwetsbaarheid gebruikmaken.

"Synology heeft ontdekt dat aanvallers een kwetsbaarheid misbruiken die in december 2024 is gepatcht, om apparaten aan te vallen die een verouderde versie van DSM draaien. Bij deze aanvallen wordt data versleuteld en losgeld geëist", aldus Sonology. DSM is het besturingssysteem dat op de NAS-apparaten van Sonology draait. De NAS-fabrikant roept gebruikers op om hun DSM-versie up-to-date te houden.

"Alle foto's van mijn kinderen van de afgelopen 10 jaar stonden erop, waaronder mijn familiefoto's. Ik ben er echt kapot van", aldus één van de getroffen gebruikers. Op GitHub is een uitleg gepubliceerd waarin wordt gesteld dat slachtoffers in bepaalde gevallen hun bestanden zelf kunnen ontsleutelen.

bron: https://www.security.nl

Quote

Doe mee aan dit gesprek

Je kunt dit nu plaatsen en later registreren. Indien je reeds een account hebt, log dan nu in om het bericht te plaatsen met je account.

Helaas, je inhoud bevat woorden die we niet kunnen toestaan. Gelieve je inhoud te wijzigen en de volgende gemarkeerde woorden uit je bericht te verwijderen.

Reageer op dit topic

× Geplakt als verrijkte tekst. Plak in plaats daarvan als platte tekst

Er zijn maximaal 75 emoji toegestaan.

× Je link werd automatisch ingevoegd. Tonen als normale link

× Je vorige inhoud werd hersteld. Leeg de tekstverwerker

× Je kunt afbeeldingen niet direct plakken. Upload of voeg afbeeldingen vanaf een URL in