Now Hacked
FR
Rançongiciel

Des fichiers chiffrés par un rançongiciel sur des NAS Synology en Corée du Sud et à l'étranger

Premier article · Dernier article · 16 articles liés

Une attaque du rançongiciel C3RB3R visant les NAS Synology utilisant d'anciennes versions de DSM a entraîné le chiffrement de fichiers d'utilisateurs. L'Agence coréenne pour la sécurité de l'Internet (KISA) a reçu de nombreux signalements de victimes en Corée du Sud, et les attaquants ont exigé l'équivalent d'environ 4 millions de wons en bitcoins pour restaurer les fichiers. Synology a recommandé de mettre immédiatement les appareils à jour.

L’essentiel

Organisme touché
Synology
Type d’incident
Rançongiciel
Date des faits / de détection
Non confirmé
Ampleur
Fichiers d'utilisateurs de NAS chiffrés en Corée du Sud et à l'étranger ; ampleur des dommages inconnue
Cause / méthode
Exploitation d'une vulnérabilité d'exécution de code à distance dans DSM sur des appareils sans mises à jour de sécurité
Lieu
Corée du Sud

Chronologie

  1. Des cas d'infection par un rançongiciel de NAS Synology exposés sur Internet, via une vulnérabilité d'exécution de code à distance datant de 18 mois, ont été révélés.
  2. Le chiffrement de fichiers d'utilisateurs en Corée du Sud et des demandes de rançon équivalant à environ 4 millions de wons en bitcoins ont été révélés.
  3. Synology a recommandé à ses clients une mise à jour immédiate face à la hausse des attaques de C3RB3R.

16 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.