Résumé :
Récemment, un grand nombre d'utilisateurs utilisant un Synology NAS ont signalé que leurs appareils avaient été attaqués par un ransomware. Toutes les données sur les appareils attaqués ont été cryptées par le ransomware à l'aide d'algorithmes de cryptage modernes. Il est impossible de briser l'algorithme de cryptage, les utilisateurs ne peuvent donc restaurer leurs données que via d'autres canaux de sauvegarde.
Dans les discussions entre utilisateurs, certains affirment utiliser la dernière version de DSM, mais de plus en plus d'utilisateurs utilisent des versions plus anciennes de DSM et exposent leurs appareils au réseau public. Cet incident a également attiré l'attention des responsables de Synology. Après analyse, l'équipe de sécurité de Synology a découvert que le pirate informatique avait utilisé une faille de sécurité que Synology avait corrigée en décembre 2024.
Attaque utilisant la vulnérabilité de décembre 2024 :
Synology a déclaré dans sa dernière annonce que les attaquants lancent des attaques contre des versions obsolètes du système DSM dans le but de crypter les données de l'appareil et d'extorquer les victimes. La société recommande aux utilisateurs de se référer à l'avis de sécurité Synology-SA-24:20 et de vérifier la version du système.
Ce bulletin de sécurité implique plusieurs vulnérabilités de sécurité, dont la plus grave est CVE-2024-10441, une vulnérabilité d'exécution de code à distance avec un score de 9,8. Synology indique qu'un attaquant pourrait exploiter un problème de codage de sortie dans le service de plug-in du système DSM pour exécuter à distance du code arbitraire.
L'équipe 360 estime que l'attaquant a utilisé une vulnérabilité corrigée en septembre :
L'équipe anti-ransomware 360 a récemment traité un certain nombre d'attaques de ransomware impliquant Synology NAS, mais l'équipe 360 a déclaré que les pirates ont utilisé la vulnérabilité CVE-2026-13639/13684 que Synology a corrigée en septembre. La vulnérabilité ci-dessus se trouve dans l'annonce Synology-SA-26:13 et la nouvelle version sera publiée le 18 septembre 2026.
Quelle que soit la vulnérabilité utilisée par les pirates informatiques, les utilisateurs doivent immédiatement effectuer une mise à niveau vers la dernière version de DSM. Il n'existe actuellement aucune preuve que le système DSM de Synology présente des vulnérabilités de type zero-day (c'est-à-dire des vulnérabilités qui n'ont pas été corrigées mais qui ont été exploitées par des pirates informatiques), donc tant que les utilisateurs mettent à jour vers la dernière version, ils devraient être en sécurité (des mots de passe forts et une authentification multifacteur doivent également être utilisés).
Les versions de réparation pertinentes sont les suivantes :
Version de la branche DSM 7.4 : doit être mise à niveau vers la version 7.4-90075 ou supérieure
Version de la branche DSM 7.3 : doit être mise à niveau vers la version 7.3.2-86009-4 ou supérieure
Version de branche DSM 7.2.2 : doit être mise à niveau vers la version 7.2.2-72806-9 ou supérieure
Version de branche DSM 7.2.1 : doit être mise à niveau vers la version 7.2.1-69057.12 ou supérieure
Il n'existe pas de version de réparation pour la série DSM 6.x. Assurez-vous de mettre à niveau vers une version toujours prise en charge.
Voici les recommandations de sécurité de BlueDot.com :
Utilisateurs de Black Qunhui :
Veuillez vérifier si le développeur qui fournit le système DSM a fourni une nouvelle version adaptée. S'il existe une version adaptée, il est recommandé de mettre à niveau immédiatement pour colmater la vulnérabilité. S'il n'y a pas de version adaptée, vous devez immédiatement déconnecter le NAS du réseau public, ne pas utiliser QC ou DDNS pour exposer le NAS au réseau public et ne pas ouvrir le port SSH 22.
Utilisateur Bai Qunhui :
Assurez-vous que DSM a activé la fonction de mise à jour automatique. Il est recommandé d'activer la mise à jour et l'installation automatiques, afin que Synology puisse automatiquement se mettre à niveau immédiatement après la publication d'une nouvelle version. N'exposez pas le NAS au réseau public sauf si nécessaire et n'utilisez pas le mappage QC ou DDNS. Si vous devez vous connecter au réseau public, veuillez utiliser un mot de passe utilisateur fort + une authentification multifacteur MFA. Il est préférable d'utiliser un outil réseau crypté comme WireGuard.
Assurez-vous que le NAS dispose d'une sauvegarde hors ligne :
Qu'il s'agisse d'un NAS Synology ou d'une autre marque de NAS, il existe un risque de piratage, les données ne peuvent donc pas être stockées uniquement sur le NAS. Pour les fichiers importants, il est recommandé de sauvegarder régulièrement sur le cloud ou dans d'autres répertoires hors ligne. Par exemple, la suite Synology Cloud Sync peut se connecter aux principaux disques réseau et vous pouvez configurer la synchronisation automatique des répertoires importants avec le disque réseau et sauvegarder les fichiers sur le disque réseau pour le stockage (mais vous devez vous assurer que le disque réseau dispose d'une attaque anti-ransomware ou d'un mécanisme de récupération de version. OneDrive a de telles fonctions).
Commentaires