Synology mengimbau para pelanggannya untuk segera memperbarui perangkat lunak DiskStation Manager (DSM) yang menjalankan perangkat Network Attached Storage (NAS) milik mereka menyusul adanya gelombang serangan ransomware.
Vendor asal Taiwan tersebut mengungkapkan bahwa pihaknya memantau para pelaku ancaman siber memanfaatkan celah kerentanan yang sebenarnya telah diperbaiki pada Desember 2024 guna membidik perangkat yang masih memakai versi DSM lawas.
"Serangan-serangan ini bertujuan untuk mengenkripsi data penting dan memeras uang tebusan," ungkap pihak perusahaan dalam pernyataan resmi yang dipublikasikan pekan lalu.
Meskipun Synology tidak merinci celah keamanan spesifik yang tengah dieksploitasi dalam insiden ini, perusahaan merujuk pada lembar saran keamanan bertanggal November 2024 yang mencantumkan tiga kerentanan sistem berbeda.
Berbagai permasalahan keamanan tersebut sebelumnya telah berhasil diatasi melalui sejumlah rilis versi pembaruan resmi.
Perkembangan genting ini mencuat di tengah banyaknya laporan dari pengguna yang menyatakan sistem Synology mereka terinfeksi ransomware C3RB3R, yang diketahui mengunci berkas-berkas korban memakai ekstensi file ".L0CK3D".
Kasus ini bukanlah kali pertama perangkat penyimpanan NAS dijadikan target empuk aksi kejahatan siber ransomware. Pada 2019 silam, perangkat NAS produksi vendor Taiwan QNAP Systems sempat lumpuh akibat diserang oleh ransomware QNAPCrypt atau yang dikenal sebagai eCh0raix.
Selanjutnya, pada Agustus 2021, Synology juga sempat merilis peringatan bahaya terkait serangan brute-force berbahaya yang dimotori oleh keluarga malware StealthWorker hingga memicu infeksi ransomware parah.
"Serangan ini memanfaatkan sejumlah perangkat yang telah terinfeksi untuk menebak kredensial administratif umum, dan jika berhasil menembus, akan mengakses sistem guna menyuntikkan muatan berbahaya, termasuk ransomware," jelas pihak Synology saat itu. "Perangkat yang sudah disusupi dapat melancarkan serangan lanjutan menyasar perangkat berbasis Linux lainnya, termasuk NAS Synology."
Pada bulan yang sama, Unit 42 milik Palo Alto Networks turut membongkar detail varian eCh0raix yang menargetkan perangkat NAS buatan QNAP dan Synology dengan mengeksploitasi celah CVE-2021-28799 maupun metode pembobolan brute-force.
"Synology sangat mendesak seluruh pengguna versi rentan agar segera memperbarui DSM demi mengamankan sistem mereka," pungkas pihak perusahaan. "Synology juga menganjurkan pengaktifan fitur pembaruan otomatis agar versi DSM senantiasa berada dalam kondisi paling mutakhir."
