A hálózati adattárolók (NAS-ok) kényelmes megoldást jelentenek az adatok központosított tárolására, de ha nem figyelünk a biztonságukra, könnyen a hackerek első számú célpontjaivá válhatnak. Pontosan ez történik most is: a Synology hivatalos közleményben hívta fel a figyelmet egy folyamatban lévő, globális zsarolóvírus-kampányra.
A támadások során az elkövetők a C3RB3R (más néven Cerber) zsarolóprogramot telepítik a sebezhető eszközökre, majd használhatatlanná teszik a rajtuk tárolt fájlokat. A gyártó szerint a helyzet súlyos, és azonnali intézkedést igényel minden üzemeltetőtől és magánszemélytől, aki Synology eszközt használ .
🔒 A biztonsági rés részletei
A támadások hátterében olyan biztonsági rések állnak, amelyeket a Synology valójában már korábban javított, ám sok tulajdonos elmulasztotta a frissítések telepítését .
A jelenlegi vizsgálatok szerint a támadók két fő irányból próbálkoznak:
- A 2024-es RCE sebezhetőség: A Synology hivatalos tájékoztatója szerint a hackerek egy 2024 decemberében foltozott, kritikus távoli kódvégrehajtási (RCE) hibát (CVE-2024-10441) használnak ki a bejutáshoz .
- A 2026-os friss sérülékenységek: Külső biztonsági kutatók (például a 360 csapata) arra figyelmeztetnek, hogy az elkövetők az újabb, 2026 szeptemberében javított biztonsági réseket (CVE-2026-13639 és CVE-2026-13684) is aktívan támadják a sikeres titkosítás érdekében .
A vírus nem válogat: ha bejut a rendszerbe, szisztematikusan végigpásztázza a könyvtárakat . Hogy az operációs rendszer ne omoljon össze és a folyamat zavartalanul fusson, a kártevő átugorja a rendszerszintű mappákat, az összes felhasználói adatot (képeket, dokumentumokat, adatbázisokat, biztonsági mentéseket) viszont kíméletlenül titkosítja . Az áldozatul esett fájlok neve mögé egy .L0CK3D kiterjesztés kerül, a mappákban pedig megjelenik egy read-me3.txt nevű üzenet, amelyben a kiberbűnözők több ezer dolláros váltságdíjat követelnek a helyreállító kulcsért .
💻 Kik érintettek a támadásban?
A veszély közvetlenül azokat a Synology felhasználókat érinti, akiknek a NAS eszköze az internetről közvetlenül elérhető, és az operációs rendszerük (DSM - DiskStation Manager) nincs naprakészre frissítve .
A Shadowserver Foundation mérései alapján világszerte több mint 380 000 internet felé nyitott Synology eszköz üzemel . Ez hatalmas célpontot jelent, különösen a kis- és középvállalkozások számára, amelyek gyakran ezeken a gépeken tárolják a számlázási adatokat, a biztonsági kamerák felvételeit vagy a napi mentéseket .
| Operációs rendszer verziója | Minimális biztonságos verzió (ajánlott azonnal frissíteni) |
|---|---|
| DSM 7.2.2 | 7.2.2-72806-9 vagy újabb |
| DSM 7.2.1 | 7.2.1-69057-12 vagy újabb |
| DSM 7.1 | 7.1.1-42962-7 vagy újabb |
| DSM 6.2 | 6.2.4-25556-8 vagy újabb |
Fontos megjegyezni, hogy a javítócsomagok utólagos telepítése bezárja a biztonsági rést a jövőbeli támadások előtt, de a már titkosított fájlokat nem állítja helyre .
🛠️ Gyakorlati megoldás és teendők
Ha rendelkezel Synology NAS-sal, az alábbi lépéseket hajtsd végre a lehető leggyorsabban a fertőzés elkerülése érdekében:
- Azonnali frissítés: Lépj be a DSM vezérlőpultjára, ellenőrizd a frissítéseket, és telepítsd a legújabb elérhető verziót . Érdemes bekapcsolni az automatikus frissítéseket is .
- Vágd el az internettől: Ne engedd meg, hogy a NAS kezelőfelülete (alapértelmezett 5000/5001-es portok) közvetlenül elérhető legyen a nyilvános internetről . Ha távolról kell elérned az adatokat, használj biztonságos VPN-t (például Tailscale vagy a Synology saját VPN Plus szolgáltatását), vagy a Synology QuickConnect technológiát .
- Kétlépcsős azonosítás (2FA): Aktiváld a kétlépcsős bejelentkezést minden felhasználói fiókon, különösen az adminisztrátori jogosultságúaknál .
- A 3-2-1 mentési szabály: Mindig rendelkezz olyan biztonsági mentéssel, amely fizikailag és hálózatilag is teljesen el van zárva a NAS-tól (offline mentés vagy írásvédett felhőtárhely), így egy esetleges fertőzés esetén sem vesznek el az adatok .
📌 Összefoglalva
A C3RB3R kampány újból rávilágított arra, hogy az internetre kötött tárolóeszközök kritikus fontosságú infrastruktúrának számítanak, amelyek elhanyagolt karbantartása súlyos anyagi és adatvesztési kockázattal jár . A védekezés kulcsa a gyors patch-kezelés és a közvetlen internetes elérés megszüntetése . Ellenőrizd még ma a saját eszközöd állapotát, hogy megelőzd a bajt!