Synology mengimbau para pengguna segera memperbarui sistem operasi DiskStation Manager (DSM) pada perangkat Network Attached Storage (NAS) mereka menyusul maraknya gelombang serangan ransomware.
Vendor asal Taiwan tersebut mengungkapkan bahwa kelompok peretas memanfaatkan celah keamanan yang sebenarnya telah ditambal pada Desember 2024 untuk membobol perangkat yang masih memakai DSM versi lama.
"Serangan-serangan ini bertujuan mengenkripsi data dan memeras uang tebusan," tutur pihak perusahaan dalam sebuah pernyataan resmi pekan lalu.
Kendati tidak menyebutkan secara rinci kerentanan spesifik yang dieksploitasi, Synology menyertakan tautan ke penasihat keamanan tertanggal November 2024 yang mendata tiga potensi kelemahan.
Masalah keamanan tersebut dilaporkan telah berhasil ditangani pada sejumlah versi pembaruan perangkat lunak terkait.
Situasi genting ini mencuat bersamaan dengan laporan dari para pelanggan yang menyebut perangkat Synology mereka terinfeksi ransomware C3RB3R. Program jahat tersebut diketahui mengunci berbagai berkas pengguna dengan menambahkan ekstensi ".L0CK3D".
Kasus pemerasan data semacam ini bukanlah hal baru bagi ekosistem NAS. Pada 2019, perangkat NAS buatan QNAP Systems asal Taiwan sempat menjadi korban penyusupan ransomware QNAPCrypt, atau yang dikenal pula sebagai eCh0raix.
Selanjutnya, pada Agustus 2021, Synology juga sempat memperingatkan ancaman serangan brute-force dari varian malware StealthWorker yang memicu instalasi ransomware.
"Serangan tersebut memanfaatkan deretan perangkat yang telah terinfeksi untuk menebak kredensial administratif umum, dan jika berhasil menembus, pelaku akan mengakses sistem untuk memasang muatan berbahaya, termasuk ransomware," jelas pihak vendor saat itu. "Perangkat yang terinfeksi dapat melancarkan serangan lanjutan terhadap perangkat lain berbasis Linux, termasuk NAS Synology."
Pada bulan yang sama, Palo Alto Networks Unit 42 membeberkan detail varian eCh0raix yang membidik NAS produksi QNAP dan Synology menggunakan celah CVE-2021-28799 maupun metode brute-force terhadap kata sandi administratif umum.
"Synology sangat mendesak seluruh pengguna versi rentan agar segera memperbarui DSM demi mengamankan sistem mereka," pungkas perusahaan. "Synology turut menyarankan pengaktifan pembaruan otomatis guna memastikan DSM selalu berada pada versi terkini."
