Synology: Actualización urgente si usas Firmware DSM 4.3-3810 o anterior

Synology ofrece unos NAS con unas características y software muy moderno, me gusta mucho y lo uso para casi cualquier entorno, también es verdad que hay clientes que sobrepasan el uso de para qué está concebido este NAS y lo meten en producción con varias VM y VMware.

Bien, hace unos días que los Foros Oficiales de Synology están que echan humo, se trata de una vulnerabilidad en Firmwares DSM 4.3-3810 o anteriores que está haciendo que un grupo de Hackers se hagan con el control de Synology de todo el mundo, infectandolo con lo que se denomina Synolocker, que no es ni más ni menos que un encriptado de todos los ficheros por parte de los atacantes, solicitando una cantidad de dinero en Bitcoins, más peliagudo todavía es que para pagar tenemos que conectarnos a la red ToR y visitar una web que solamente es accesible desde esta red.

Imagen de un Synology comprometido con Synolocker

Y aquí la Nota Oficial de Prensa de Synology:

Hello Everyone,

We’d like to provide a brief update regarding the recent ransomware called “SynoLocker,” which is currently affecting certain Synology NAS servers.

Based on our current observations, this issue only affects Synology NAS servers running some older versions of DSM (DSM 4.3-3810 or earlier), by exploiting a security vulnerability that was fixed and patched in December, 2013. At present, we have not observed this vulnerability in DSM 5.0.

For Synology NAS servers running DSM 4.3-3810 or earlier, and if users encounter any of the below symptoms, we recommend they shut down their system and contact our technical support team here: https://myds.synology.com/support/support_form.php.

-When attempting to log in to DSM, a screen appears informing users that data has been encrypted and a fee is required to unlock data.
-A process called “synosync” is running in Resource Monitor.
-DSM 4.3-3810 or earlier is installed, but the system says the latest version is installed at Control Panel > DSM Update.

For users who have not encountered any of the symptoms stated above, we highly recommend downloading and installing DSM 5.0, or any version below:
-For DSM 4.3, please install DSM 4.3-3827 or later
-For DSM 4.1 or DSM 4.2, please install DSM 4.2-3243 or later
-For DSM 4.0, please install DSM 4.0-2259 or later

DSM can be updated by going to Control Panel > DSM Update. Users can also manually download and install the latest version from our Download Center here: http://www.synology.com/support/download.

If users notice any strange behavior or suspect their Synology NAS server has been affected by the above issue, we encourage them to contact us at [email protected].

Apologies for any problems or inconvenience caused. We will keep you updated with latest information as we address this issue.

Desde este Blog, donde os he recomendado estos NAS, que realmente son muy buenos, os insto a lo de siempre, actualizar versiones de Firmware y no dejar nada, ni los NAS, ni las cabinas, ni los servidores, en Firmwares de hace meses, o años, ya que pueden suceder estas cosas.

Un saludo enorme y a los afectados, espero que se descubra el algoritmo de la encriptación y se pueda hacer algo. Gracias a Israel por el aviso.