شرکت Synology هشدار داده است که حملات باج‌افزاری (Ransomware) جدیدی در حال هدف قرار دادن دستگاه‌های ذخیره‌ساز شبکه (NAS) است که از نسخه‌های قدیمی سیستم‌عامل DiskStation Manager (DSM) استفاده می‌کنند. این حملات با بهره‌برداری از نقص‌های امنیتی سال ۲۰۲۴، داده‌های ذخیره شده را رمزنگاری کرده و برای بازگرداندن آن‌ها درخواست باج می‌کنند.
جزئیات فنی و آسیب‌پذیری‌های مورد استفاده
بررسی‌های Synology نشان می‌دهد که عاملان تهدید (Threat Actors) از آسیب‌پذیری‌هایی استفاده می‌کنند که پیش‌تر در دسامبر ۲۰۲۴ برطرف شده بودند. این حملات به طور خاص سیستم‌هایی را هدف قرار می‌دهند که به‌روزرسانی‌های امنیتی را دریافت نکرده‌اند. اگرچه شرکت دقیقاً مشخص نکرده کدام آسیب‌پذیری در این موج حملات استفاده شده است، اما به توصیه‌نامه امنیتی Synology-SA-24:20 اشاره کرده که سه نقص امنیتی را پوشش می‌دهد:
- CVE-2024-10441: با امتیاز CVSS 9.8، شدیدترین نقص است که در
system plugin daemonرخ داده و به یک مهاجم غیرمجاز اجازه می‌دهد کد دلخواه (Arbitrary Code) را از راه دور اجرا (RCE) کند. - CVE-2024-50629: با امتیاز CVSS 5.3 که مربوط به مؤلفه
webapiاست و امکان خواندن فایل‌های محدود را به مهاجم می‌دهد. - CVE-2024-10445: با امتیاز CVSS 4.3 که مربوط به اعتبارسنجی نادرست گواهینامه (Certificate Validation) در قابلیت به‌روزرسانی است.
تاثیرات عملیاتی و ریسک‌های تجاری
سرایت (Infection) باج‌افزار به یک دستگاه NAS می‌تواند پیامدهای گسترده‌ای داشته باشد. از آنجایی که بسیاری از سازمان‌ها از این سیستم‌ها برای ذخیره اسناد مشترک، فایل‌های عملیاتی و نسخه‌های پشتیبان (Backup) استفاده می‌کنند، رمزنگاری این داده‌ها می‌تواند منجر به توقف کامل عملیات تجاری شود. خطرناک‌تر آنکه اگر نسخه‌های پشتیبان نیز روی همان NAS ذخیره شده باشند، بازیابی سیستم‌ها بسیار دشوار یا غیرممکن خواهد بود.
راهکارهای مقابله و نسخه‌های اصلاح شده
مدیران شبکه و کاربران باید فوراً نسخه DSM خود را بررسی کرده و به نسخه‌های زیر یا بالاتر ارتقا دهند:
- DSM 7.2.2: نسخه 7.2.2-72806-1 یا جدیدتر
- DSM 7.2.1: نسخه 7.2.1-69057-6 یا جدیدتر
- DSM 7.2: نسخه 7.2-64570-4 یا جدیدتر
- DSM 7.1: نسخه 7.1.1-42962-7 یا جدیدتر
- DSM 6.2: نسخه 6.2.4-25556-8 یا جدیدتر
شرکت Synology اکیداً توصیه می‌کند که قابلیت Automatic Updates را فعال کنید تا در آینده، وصله‌های امنیتی بدون نیاز به بررسی دستی و در سریع‌ترین زمان ممکن اعمال شوند.
