Online toegankelijke Synology NAS-systemen zijn getroffen door ransomware-aanvallen waarbij allerlei bestanden zijn versleuteld, zo laten meerdere getroffen gebruikers via Reddit weten. Er wordt melding gemaakt van aanvallen door de C3rb3r/Locked3d-ransomware. Eén van de slachtoffers van de ransomware-aanvallen vermoedt dat zijn NAS-systeem via een anderhalf jaar oude kwetsbaarheid (CVE-2024-10441) is gehackt. Synology bevestigt dat de aanvallers inderdaad van deze kwetsbaarheid gebruikmaken.
"Synology heeft ontdekt dat aanvallers een kwetsbaarheid misbruiken die in december 2024 is gepatcht, om apparaten aan te vallen die een verouderde versie van DSM draaien. Bij deze aanvallen wordt data versleuteld en losgeld geëist", aldus Sonology. DSM is het besturingssysteem dat op de NAS-apparaten van Sonology draait. De NAS-fabrikant roept gebruikers op om hun DSM-versie up-to-date te houden.
"Alle foto's van mijn kinderen van de afgelopen 10 jaar stonden erop, waaronder mijn familiefoto's. Ik ben er echt kapot van", aldus één van de getroffen gebruikers. Op GitHub is een uitleg gepubliceerd waarin wordt gesteld dat slachtoffers in bepaalde gevallen hun bestanden zelf kunnen ontsleutelen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
