Опубликованное на прошлой неделе предупреждение последовало за массовой волной жалоб от...
Опубликованное на прошлой неделе предупреждение последовало за массовой волной жалоб от клиентов Synology, чьи данные оказались зашифрованы. Первые сообщения от пострадавших владельцев появились более двух недель назад. По словам пострадавших пользователей, программа-шифровальщик добавляет к зашифрованным файлам расширение .L0CK3D и оставляет записку с требованием выкупа read-me3.txt. В тексте записки злоумышленники заявляют, что любые попытки восстановить данные сторонними утилитами станут фатальными для файлов, и предлагают бесплатно расшифровать один любой файл для демонстрации работоспособности программы расшифрования «C3rb3r Decryptor», за покупку которой на портале в дарквебе от жертв требуют тысячи долларов. Применяемая в атаках на NAS-устройства Synology программа-вымогатель Cerber (также известная под названиями C3RB3R и CerberImposter) позаимствовала имя у известной группировки, работавшей по модели «программа-вымогатель как услуга» (RaaS) с 2016 года. До своего закрытия в конце 2019 года старая операция Cerber охватывала более 80% всех атак программ-вымогателей и четверть (25%) всех заражений вымогательским ПО на корпоративных конечных устройствах. Новое семейство C3RB3R впервые заметили в декабре 2021 года, после чего его разворачивали на серверах Atlassian Confluence и GitLab в ходе нескольких волн атак с эксплуатацией уязвимостей удалённого выполнения кода (CVE-2021-26084 и CVE-2021-22205) и обхода аутентификации (CVE-2023-22518). Сейчас организация по мониторингу интернет-угроз Shadowserver отслеживает более 380 000 доступных из интернета NAS-устройств Synology, однако в статистике не уточняется, сколько из них уже защищены от этих атак или выступают в роли ханипотов. ✋ @Russian_OSINT