Synology: waarschuwt voor ransomware op verouderde nas-firmware

Samenvatting

Synology waarschuwt voor actieve ransomware op NAS-systemen met verouderde DSM-firmware en adviseert direct upgraden.

Synology en DSM: wat er gebeurt

Synology ziet actieve ransomware-aanvallen op NAS-systemen die een verouderde versie van DiskStation Manager draaien. Aanvallers misbruiken drie kwetsbaarheden die in december 2024 zijn gevonden en toen zijn gepatcht. Volgens Synology gebruiken zij het lek om ransomware te verspreiden en slachtoffers af te persen.

De reparaties verschenen in meerdere DSM-versies. Voor DSM 7.2 is minimaal versie 7.2-64570-4 nodig. Gebruikers van DSM 7.2.2 moeten upgraden naar 7.2.2-72806-1 of hoger. Ook DSM 7.2.1, 7.1 en 6.2 hebben specifieke gerepareerde versies. Synology adviseert daarnaast om automatische updates in te schakelen.

Ransomware op NAS: waarom dit belangrijk is

Een NAS kan bestanden bevatten die BI-processen nodig hebben, zoals exports, rapportages of operationele datasets. Ransomware op zo’n apparaat raakt daarom niet alleen de opslag, maar kan ook de beschikbaarheid van informatievoorziening verstoren. De waarschuwing laat bovendien zien dat een oude firmwareversie een direct beveiligingsrisico blijft, ook nadat een kwetsbaarheid al is gerepareerd.

Synology meldt niet welke ransomwaregroep achter de aanvallen zit, hoeveel losgeld wordt gevraagd of hoeveel apparaten nog kwetsbaar zijn. Die onzekerheid maakt een controle van de eigen omgeving verstandiger dan afwachten. De aanval wijkt af van de recente focus van ransomwarecriminelen op grote bedrijven: Synology beschrijft hier opnieuw misbruik van consumentenhardware.

DSM-beveiliging: concrete takeaway

Maak een inventaris van Synology-NAS-systemen binnen je BI-omgeving en controleer per apparaat de DSM-versie. Upgrade kwetsbare installaties naar de door Synology genoemde reparatieversie en zet automatische updates aan. Leg daarna vast welke rapportages, exports en bestanden van de NAS afhankelijk zijn, zodat een beveiligingsincident niet onopgemerkt blijft in de rapportageketen.