韩国多名群晖 NAS 用户遭勒索软件攻击,黑客要求支付 BTC 解密文件
По информации издания ChosunBiz, в Южной Корее в последнее время участились случаи атак программ-вымогателей, направленных против сетевых хранилищ Synology (NAS). Институт развития интернета Южной Кореи (KISA) получил множество сообщений о подобных инцидентах. Злоумышленники используют программу-вымогатель C3RB3R для шифрования файлов пользователей, таких как фотографии и документы, и требуют от пострадавших оплатить 0.036960 BTC (около 2952 долларов США) в течение пяти дней за инструмент для расшифровки. В противном случае, сумма выкупа будет удваиваться до 0.073920 BTC. По мнению китайской компании по кибербезопасности 360, атаки связаны с уязвимостями CVE-2026-13639 и CVE-2026-13684 в системе DSM от Synology. Оба уязвимости имеют рейтинг серьезности CVSS, равный 9.8. Компания Synology подтвердила 29 октября, что злоумышленники используют старые уязвимости, которые уже были устранены в последних версиях DSM, для шифрования данных и вымогательства. Компания призывает пользователей немедленно обновить свои системы.