יצרנית התקני האחסון הרשתיים (NAS) הטייוואנית Synology פרסמה התראה ללקוחות לעדכן מיד את מערכת ההפעלה DiskStation Manager (DSM), בעקבות עלייה במתקפות של כופרת C3RB3R. לפי החברה, התוקפים מנצלים חולשה שתוקנה בדצמבר 2024 ותוקפים התקנים שמריצים גרסאות ישנות, כדי להצפין את הנתונים ולדרוש כופר.
לפי BleepingComputer, הדיווחים הראשונים על הצפנה הופיעו לפני יותר משבועיים: הכופרה מוסיפה לקבצים את הסיומת .L0CK3D, משאירה מכתב כופר ודורשת לקנות "כלי פענוח" באתר ברשת האפלה תמורת אלפי דולרים. Synology לא פירטה איזו חולשה מנוצלת, אבל קישרה להודעת אבטחה מנובמבר 2024 על חולשות שמאפשרות הרצת קוד, קריאת קבצים וכתיבת קבצים בהתקנים לא מעודכנים. זו ההתראה הראשונה מסוג זה של החברה מאז 2019.
מה לעשות: לעדכן את DSM לגרסה האחרונה, להפעיל עדכונים אוטומטיים ולחסום גישה מהאינטרנט לממשק הניהול של ההתקן. עדיין לא ידוע כמה התקנים נפגעו.