Synology NAS bị tấn công ransomware qua lỗ hổng DSM đã vá
"Synology NAS devices are being targeted by ransomware attacks exploiting a vulnerability patched in December 2024. The attacks encrypt data and demand ransom, leveraging CVE-2024-10441, CVE-2024-50629, and CVE-2024-10445. Synology urges users to update their DiskStation Manager (DSM) software to the latest versions."
Các cuộc tấn công ransomware nhắm vào thiết bị NAS có thể dẫn đến mất dữ liệu và gián đoạn hoạt động. Việc khai thác lỗ hổng trong DSM cho thấy nguy cơ từ các thiết bị chưa được cập nhật.
Các doanh nghiệp sử dụng NAS Synology để lưu trữ dữ liệu quan trọng có thể bị ảnh hưởng bởi mất dữ liệu và chi phí khắc phục. Việc đảm bảo an ninh dữ liệu là rất quan trọng.
Synology khuyến cáo người dùng cập nhật DiskStation Manager (DSM) sau khi phát hiện các cuộc tấn công ransomware. Kẻ tấn công khai thác lỗ hổng đã được vá vào tháng 12 năm 2024 để nhắm vào các thiết bị chạy phiên bản DSM cũ.
Các cuộc tấn công này mã hóa dữ liệu và đòi tiền chuộc. Synology liên kết đến thông báo bảo mật tháng 11 năm 2024, liệt kê ba lỗ hổng: CVE-2024-10441 (CVSS 9.8) – lỗi mã hóa đầu ra trong system plugin daemon có thể dẫn đến thực thi mã từ xa; CVE-2024-50629 (CVSS 5.3) – lỗi mã hóa đầu ra trong webapi component cho phép đọc file giới hạn từ xa; và CVE-2024-10445 (CVSS 4.3) – lỗi xác thực chứng chỉ trong chức năng cập nhật cho phép ghi file giới hạn từ xa.
Các bản vá được phát hành cho DSM 7.2.2 (cần cập nhật lên 7.2.2-72806-1 trở lên), 7.2.1 (7.2.1-69057-6 trở lên), 7.2 (7.2-64570-4 trở lên), 7.1 (7.1.1-42962-7 trở lên) và 6.2 (6.2.4-25556-8 trở lên). Trước đó, năm 2019, thiết bị QNAP cũng bị tấn công bởi ransomware QNAPCrypt. Năm 2021, Synology cảnh báo về tấn công brute-force sử dụng malware StealthWorker dẫn đến nhiễm ransomware. Palo Alto Networks Unit 42 cũng ghi nhận biến thể eCh0raix tấn công cả QNAP và Synology.
Synology nhấn mạnh việc cập nhật DSM ngay lập tức và bật cập nhật tự động để bảo vệ hệ thống. [https://thehackernews.com/2026/11/synology-nas-devices-targeted-in.html]
Câu hỏi thường gặp
CVE-2024-10441 là gì?
CVE-2024-10441 là một lỗ hổng mã hóa đầu ra trong system plugin daemon của DSM, có thể cho phép thực thi mã từ xa với điểm số CVSS 9.8.
Các phiên bản DSM nào cần cập nhật?
Các phiên bản DSM 7.2.2 trở xuống, 7.2.1 trở xuống, 7.2 trở xuống, 7.1 trở xuống và 6.2 trở xuống cần được cập nhật lên các phiên bản mới nhất để vá các lỗ hổng bảo mật.
Ransomware C3RB3R hoạt động như thế nào?
Ransomware C3RB3R mã hóa các file trên thiết bị Synology và yêu cầu tiền chuộc để giải mã, sử dụng phần mở rộng '.L0CK3D' cho các file bị khóa.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam sử dụng NAS Synology cần kiểm tra phiên bản DSM hiện tại và cập nhật ngay nếu chưa vá các lỗ hổng trên. Việc chủ động vá lỗi là biện pháp phòng ngừa tốt nhất trước các cuộc tấn công ransomware. Điều đáng chú ý là các cuộc tấn công này nhắm vào các thiết bị chưa được cập nhật, cho thấy tầm quan trọng của việc duy trì hệ thống an ninh.