Устройства Synology NAS стали целью атак программ-вымогателей из-за уязвимости в DSM
Компания Synology призывает пользователей обновить программное обеспечение DiskStation Manager (DSM), которое управляет ее устройствами сетевого хранения данных (NAS), после серии атак программ-вымогателей. Тайваньский производитель сообщил, что злоумышленники начали использовать уязвимость, исправленную в декабре 2024 года, для атак на устройства с устаревшими версиями DSM.
По данным компании, целью этих атак является шифрование данных пользователей и вымогательство денег за их расшифровку. Synology подчеркивает важность своевременного обновления программного обеспечения для защиты от подобных угроз.
Специалисты по кибербезопасности настоятельно рекомендуют пользователям проверить версии DSM на своих устройствах и немедленно установить последние обновления. Уязвимость, использованная в атаках, позволяет злоумышленникам получить доступ к системам и данным, что делает устройства уязвимыми для шифрования и последующего вымогательства.
Компания также предоставила рекомендации по усилению безопасности, включая использование сложных паролей и активацию двухфакторной аутентификации. Пользователям необходимо быть особенно внимательными к возможным признакам компрометации, таким как необычная активность на устройствах или неожиданные запросы на оплату.
Synology продолжает мониторить ситуацию и сотрудничает с правоохранительными органами для противодействия этим атакам. Пользователи могут обратиться в службу поддержки компании для получения дополнительной информации и помощи в обновлении программного обеспечения.