Synology เตือนแรนซัมแวร์ C3RB3R โจมตี NAS ที่ไม่ได้อัปเดต DSM
แรนซัมแวร์ C3RB3R กำลังเข้ารหัสไฟล์ใน NAS ของ Synology ที่ใช้ DSM รุ่นเก่า Synology ให้รีบอัปเดต DSM และเปิดอัปเดตอัตโนมัติ
เครื่อง NAS ของ Synology เป็นที่เก็บไฟล์กลางที่ออฟฟิศเล็กและบ้านในไทยใช้กันมาก ตอนนี้มีกลุ่มคนร้ายไล่หาเครื่องที่ยังใช้ระบบปฏิบัติการ DSM รุ่นเก่าและเปิดหน้าจัดการไว้บนอินเทอร์เน็ต เมื่อเข้าได้ก็จะเข้ารหัสไฟล์ทั้งหมดแล้วเรียกค่าไถ่ Synology ออกประกาศเตือนเมื่อ 29 ต.ค. 2569 และสื่อด้านความปลอดภัยรายงานต่อในวันที่ 2 พ.ย.
Synology ระบุว่าคนร้ายใช้ช่องโหว่ที่บริษัทแก้ไปแล้วตั้งแต่ปลายปี 2567 (ประกาศ Synology-SA-24:20 ซึ่งมีช่องโหว่ระดับรุนแรงที่ให้รันคำสั่งจากระยะไกลได้) ขณะที่ทีมต่อต้านแรนซัมแวร์ของ 360 ในจีนรายงานว่าเจอการโจมตีผ่านช่องโหว่ DSM ที่เพิ่งแพตช์ในเดือน ก.ย. 2569 ด้วย (ตามที่ 360 อ้าง) ดังนั้นเครื่องที่ยังไม่ได้ลงอัปเดตเดือน ก.ย. ก็ถือว่าเสี่ยง
จุดสังเกตของเครื่องที่โดนแล้ว คือไฟล์ถูกเปลี่ยนนามสกุลเป็น .L0CK3D และมีไฟล์ข้อความเรียกค่าไถ่ชื่อ read-me3.txt อยู่ในแต่ละโฟลเดอร์ ตามรายงานของ 360 ยังไม่มีตัวเลขจำนวนเครื่องที่ถูกโจมตีหรือรายงานผู้เสียหายในไทยจากแหล่งทางการ
ควรทำอะไร
- เข้า Control Panel > Info Center ดูรุ่น DSM แล้วอัปเดตเป็นรุ่นล่าสุดทันที (อย่างน้อย DSM 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 หรือ 7.4-90075) และเปิดอัปเดตอัตโนมัติ
- อย่าเปิดหน้าจัดการ DSM ออกอินเทอร์เน็ตตรงๆ ให้เข้าผ่าน VPN หรือ QuickConnect แทน
- เก็บสำรองข้อมูลสำคัญไว้นอกเครื่อง NAS (ฮาร์ดดิสก์แยกที่ถอดออก หรือคลาวด์ที่มีเวอร์ชันย้อนหลัง)
- ถ้าเจอไฟล์ .L0CK3D หรือ read-me3.txt ให้ถอดสาย NAS ออกจากเครือข่ายทันที อย่าจ่ายค่าไถ่ และกู้คืนจากสำรอง