Zusammenfassung:
Kürzlich haben viele Benutzer, die Synology NAS verwenden, berichtet, dass ihre Geräte von Ransomware angegriffen wurden. Sämtliche Daten auf den angegriffenen Geräten wurden von der Ransomware mit modernen Verschlüsselungsalgorithmen verschlüsselt. Es ist unmöglich, den Verschlüsselungsalgorithmus zu brechen, sodass Benutzer ihre Daten nur über andere Sicherungskanäle wiederherstellen können.
In Benutzerdiskussionen behaupten einige Benutzer, die neueste Version von DSM zu verwenden, aber mehr Benutzer verwenden ältere Versionen von DSM und stellen ihre Geräte dem öffentlichen Netzwerk zur Verfügung. Dieser Vorfall erregte auch die Aufmerksamkeit der Synology-Verantwortlichen. Nach der Analyse stellte das Sicherheitsteam von Synology fest, dass der Hacker eine Sicherheitslücke ausnutzte, die Synology im Dezember 2024 behoben hatte.
Angriff mit Schwachstelle vom Dezember 2024:
Synology sagte in seiner jüngsten Ankündigung, dass Angreifer Angriffe auf veraltete Versionen des DSM-Systems starten, mit dem Ziel, Daten im Gerät zu verschlüsseln und Opfer zu erpressen. Das Unternehmen empfiehlt Benutzern, die Sicherheitswarnung Synology-SA-24:20 zu lesen und die Systemversion zu überprüfen.
Dieses Sicherheitsbulletin beinhaltet mehrere Sicherheitslücken, von denen die schwerwiegendste CVE-2024-10441 ist, eine Sicherheitslücke zur Remotecodeausführung mit einer Bewertung von 9,8. Laut Synology könnte ein Angreifer ein Ausgabecodierungsproblem im DSM-System-Plug-in-Dienst ausnutzen, um aus der Ferne beliebigen Code auszuführen.
Das 360-Team geht davon aus, dass der Angreifer eine im September gepatchte Schwachstelle ausgenutzt hat:
Das Anti-Ransomware-Team von 360 hat sich kürzlich mit einer Reihe von Ransomware-Angriffen befasst, an denen Synology NAS beteiligt war. Das 360-Team sagte jedoch, dass die Hacker die Sicherheitslücke CVE-2026-13639/13684 ausgenutzt hätten, die Synology im September behoben hatte. Die oben genannte Sicherheitslücke befindet sich in der Ankündigung Synology-SA-26:13 und die neue Version wird am 18. September 2026 veröffentlicht.
Unabhängig davon, welche Sicherheitslücke von Hackern ausgenutzt wird, sollten Benutzer sofort ein Upgrade auf die neueste Version von DSM durchführen. Derzeit gibt es keine Hinweise darauf, dass das DSM-System von Synology Zero-Day-Schwachstellen aufweist (d. h. Schwachstellen, die nicht behoben, sondern von Hackern ausgenutzt wurden). Daher sollten Benutzer sicher sein, solange sie auf die neueste Version aktualisieren (es müssen auch sichere Passwörter und eine Multi-Faktor-Authentifizierung verwendet werden).
Die relevanten Reparaturversionen sind wie folgt:
DSM 7.4-Zweigversion: muss auf 7.4-90075 oder höher aktualisiert werden
DSM 7.3-Zweigversion: muss auf 7.3.2-86009-4 oder höher aktualisiert werden
DSM 7.2.2-Zweigversion: muss auf 7.2.2-72806-9 oder höher aktualisiert werden
DSM 7.2.1-Zweigversion: muss auf 7.2.1-69057.12 oder höher aktualisiert werden
Für die DSM 6.x-Serie gibt es keine Reparaturversion. Bitte aktualisieren Sie unbedingt auf eine Version, die noch unterstützt wird.
Im Folgenden finden Sie Sicherheitsempfehlungen von BlueDot.com:
Schwarze Qunhui-Benutzer:
Bitte prüfen Sie, ob der Entwickler, der das DSM-System bereitstellt, eine neue angepasste Version bereitgestellt hat. Liegt eine angepasste Version vor, empfiehlt sich ein sofortiges Upgrade, um die Schwachstelle zu schließen. Wenn es keine angepasste Version gibt, sollten Sie das NAS sofort vom öffentlichen Netzwerk trennen, QC oder DDNS nicht verwenden, um das NAS dem öffentlichen Netzwerk auszusetzen, und den SSH-Port 22 nicht öffnen.
Bai Qunhui-Benutzer:
Stellen Sie sicher, dass DSM die automatische Update-Funktion aktiviert hat. Es wird empfohlen, das automatische Update und die automatische Installation zu aktivieren, damit Synology sofort nach der Veröffentlichung einer neuen Version automatisch ein Upgrade durchführen kann. Setzen Sie das NAS nur bei Bedarf dem öffentlichen Netzwerk aus und verwenden Sie keine QC- oder DDNS-Zuordnung. Wenn Sie eine Verbindung zum öffentlichen Netzwerk herstellen müssen, verwenden Sie bitte ein sicheres Benutzerkennwort + MFA-Mehrfaktorauthentifizierung. Am besten verwenden Sie ein verschlüsseltes Netzwerktool wie WireGuard.
Stellen Sie sicher, dass das NAS über ein Offline-Backup verfügt:
Unabhängig davon, ob es sich um ein Synology NAS oder ein NAS einer anderen Marke handelt, besteht die Gefahr, gehackt zu werden, sodass Daten nicht nur auf dem NAS gespeichert werden können. Für wichtige Dateien empfiehlt es sich, regelmäßig ein Backup in der Cloud oder anderen Offline-Verzeichnissen durchzuführen. Beispielsweise kann die Synology Cloud Sync-Suite eine Verbindung zu wichtigen Netzwerkfestplatten herstellen, und Sie können die automatische Synchronisierung wichtiger Verzeichnisse mit der Netzwerkfestplatte einrichten und Dateien zur Speicherung auf der Netzwerkfestplatte sichern (Sie müssen jedoch sicherstellen, dass die Netzwerkfestplatte über einen Anti-Ransomware-Angriffs- oder Versionswiederherstellungsmechanismus verfügt. OneDrive verfügt über solche Funktionen).
Kommentare