الملخص:
في الآونة الأخيرة، نشر عدد كبير من المستخدمين الذين يستخدمون Synology NAS أن أجهزتهم تعرضت لهجوم بواسطة برامج الفدية. تم تشفير جميع البيانات الموجودة على الأجهزة التي تمت مهاجمتها بواسطة برنامج الفدية باستخدام خوارزميات التشفير الحديثة. من المستحيل كسر خوارزمية التشفير، لذلك لا يمكن للمستخدمين استعادة بياناتهم إلا من خلال قنوات النسخ الاحتياطي الأخرى.
في مناقشات المستخدمين، يدعي بعض المستخدمين أنهم يستخدمون أحدث إصدار من DSM، ولكن المزيد من المستخدمين يستخدمون الإصدارات الأقدم من DSM ويعرضون أجهزتهم للشبكة العامة. جذبت هذه الحادثة أيضًا انتباه مسؤولي Synology. وبعد التحليل، وجد فريق الأمان في Synology أن المتسلل استخدم ثغرة أمنية قامت Synology بإصلاحها في ديسمبر 2024.
الهجوم باستخدام ثغرة ديسمبر 2024:
وقالت شركة Synology في إعلانها الأخير إن المهاجمين يشنون هجمات على الإصدارات القديمة من نظام DSM بهدف تشفير البيانات الموجودة في الجهاز وابتزاز الضحايا. توصي الشركة المستخدمين بالرجوع إلى الاستشارات الأمنية Synology-SA-24:20 والتحقق من إصدار النظام.
تتضمن هذه النشرة الأمنية العديد من الثغرات الأمنية، وأخطرها هو CVE-2024-10441، وهي ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد بدرجة 9.8. يقول Synology أن المهاجم يمكنه استغلال مشكلة ترميز الإخراج في خدمة المكونات الإضافية لنظام DSM لتنفيذ تعليمات برمجية عشوائية عن بعد.
يعتقد فريق 360 أن المهاجم استخدم ثغرة أمنية تم تصحيحها في سبتمبر:
تعامل فريق 360 لمكافحة برامج الفدية مؤخرًا مع عدد من هجمات برامج الفدية التي تتضمن Synology NAS، لكن فريق 360 قال إن المتسللين استخدموا الثغرة الأمنية CVE-2026-13639/13684 التي أصلحتها Synology في سبتمبر. توجد الثغرة الأمنية المذكورة أعلاه في إعلان Synology-SA-26:13، وسيتم إصدار الإصدار الجديد في 18 سبتمبر 2026.
بغض النظر عن نوع الثغرة الأمنية التي يستخدمها المتسللون، يجب على المستخدمين الترقية فورًا إلى أحدث إصدار من DSM. لا يوجد حاليًا أي دليل على أن نظام DSM الخاص بـ Synology يحتوي على ثغرات يوم الصفر (أي نقاط الضعف التي لم يتم إصلاحها ولكن تم استغلالها من قبل المتسللين)، لذلك طالما قام المستخدمون بالتحديث إلى الإصدار الأحدث، فيجب أن يكونوا آمنين (يجب أيضًا استخدام كلمات مرور قوية ومصادقة متعددة العوامل).
إصدارات الإصلاح ذات الصلة هي كما يلي:
إصدار فرع DSM 7.4: يحتاج إلى الترقية إلى 7.4-90075 أو أعلى
إصدار فرع DSM 7.3: يحتاج إلى الترقية إلى 7.3.2-86009-4 أو أعلى
إصدار فرع DSM 7.2.2: يحتاج إلى الترقية إلى 7.2.2-72806-9 أو أعلى
إصدار فرع DSM 7.2.1: يحتاج إلى الترقية إلى 7.2.1-69057.12 أو أعلى
لا يوجد إصدار إصلاح لسلسلة DSM 6.x، يرجى التأكد من الترقية إلى إصدار لا يزال مدعومًا
فيما يلي توصيات أمان BlueDot.com:
مستخدمو Qunhui السود:
يُرجى التحقق مما إذا كان المطور الذي يوفر نظام DSM قد قدم نسخة معدلة جديدة. إذا كان هناك إصدار معدل، فمن المستحسن الترقية على الفور لإغلاق الثغرة الأمنية. إذا لم يكن هناك إصدار معدل، فيجب عليك فصل NAS على الفور عن الشبكة العامة، ولا تستخدم QC أو DDNS لكشف NAS على الشبكة العامة، ولا تفتح منفذ SSH 22.
مستخدم باي كونهوي:
تأكد من قيام DSM بتشغيل وظيفة التحديث التلقائي. يوصى بتشغيل التحديث التلقائي والتثبيت التلقائي، حتى يتمكن Synology من الترقية تلقائيًا فور إصدار إصدار جديد. لا تعرض NAS للشبكة العامة إلا إذا كان ذلك ضروريًا، ولا تستخدم تعيين QC أو DDNS. إذا كان يجب عليك الاتصال بالشبكة العامة، فيرجى استخدام كلمة مرور مستخدم قوية + مصادقة متعددة العوامل MFA. من الأفضل استخدام أداة شبكة مشفرة مثل WireGuard.
تأكد من أن NAS لديه نسخة احتياطية دون اتصال بالإنترنت:
سواء كانت Synology NAS أو علامة تجارية أخرى من NAS، هناك خطر التعرض للاختراق، لذلك لا يمكن تخزين البيانات على NAS فقط. بالنسبة للملفات المهمة، يوصى بالنسخ الاحتياطي بانتظام إلى السحابة أو الأدلة الأخرى غير المتصلة بالإنترنت. على سبيل المثال، يمكن لمجموعة Synology Cloud Sync الاتصال بأقراص الشبكة الرئيسية، ويمكنك إعداد المزامنة التلقائية للأدلة المهمة مع قرص الشبكة، ونسخ الملفات احتياطيًا إلى قرص الشبكة للتخزين (ولكن عليك التأكد من أن قرص الشبكة به هجوم مضاد لبرامج الفدية أو آلية استرداد الإصدار. OneDrive لديه مثل هذه الوظائف).
التعليقات