Synology: ataques de ransomware atingem NAS que continuam com versões do DSM sem correção desde 2024

A Synology afirma que atacantes estão explorando uma vulnerabilidade do DSM corrigida no fim de 2024 para criptografar os dados de NAS com versões desatualizadas e exigir resgate. A fabricante remete ao seu boletim Synology-SA-24:20 e pede que todos os clientes afetados atualizem o DSM imediatamente e ativem as atualizações automáticas.

O que aconteceu

Em um comunicado datado de 29 de outubro de 2026, a Synology informou ter observado criminosos explorando uma vulnerabilidade corrigida em dezembro de 2024 contra NAS que ainda rodam versões antigas do DSM, seu sistema operacional. O objetivo dos ataques é criptografar os dados armazenados no aparelho e extorquir um resgate. A fabricante remete ao boletim Synology-SA-24:20, publicado pela primeira vez em novembro de 2024 após o concurso Pwn2Own 2024. O comunicado não informa a falha exata usada, a família de ransomware nem o número de vítimas.

Quem é afetado

O boletim SA-24:20 reúne três vulnerabilidades. A mais grave, CVE-2024-10441, com nota 9,8 no CVSS 3.1, permite que um atacante remoto sem conta execute código por meio do serviço de plugins do sistema. A CVE-2024-50629 (5,3) permite ler alguns arquivos pela API web, e a CVE-2024-10445 (4,3) permite que um atacante na mesma rede grave arquivos limitados pelo mecanismo de atualização. A Synology não diz qual delas está sendo explorada. São vulneráveis as versões anteriores a DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 e 6.2.4-25556-8. Na prática, qualquer NAS sem atualização há quase dois anos é um alvo, principalmente se a interface puder ser acessada pela internet.

O que fazer agora

1. Verifique a versão do DSM de cada NAS, inclusive os esquecidos em filiais: Painel de controle e depois Centro de informações.
2. Atualize para a versão corrigida do seu ramo ou, melhor ainda, para a mais recente disponível para o seu modelo.
3. Ative as atualizações automáticas, como recomenda a Synology, para que as correções de segurança não fiquem pendentes.
4. Pare de expor a interface do DSM (portas 5000 e 5001 por padrão) diretamente na internet: use uma VPN e restrinja o acesso com o firewall.
5. Procure sinais de comprometimento: contas de administrador desconhecidas, novas tarefas agendadas, arquivos renomeados ou criptografados, registros incomuns nos logs.
6. Mantenha uma cópia dos dados fora do NAS, desconectada ou imutável, e teste uma restauração: um NAS não é o backup de si mesmo.

Nossa opinião

Um NAS é um servidor como qualquer outro, mas muitas vezes fica esquecido em um armário, sem responsável nem rotina de atualização. Uma correção disponível há dois anos só protege os aparelhos em que foi instalada: esses equipamentos precisam entrar no mesmo ciclo de atualização e monitoramento que o restante da infraestrutura.

Fontes

• Synology — Synology urges users to update DSM following ransomware attacks on outdated DSM versions
• Synology — Synology-SA-24:20 DSM (PWN2OWN 2024)
• The Hacker News — Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw

Como escolhemos, verificamos e escrevemos nossas análises →