Synology ha invitato i propri clienti ad aggiornare DiskStation Manager (DSM), il sistema operativo dei suoi NAS, dopo una serie di attacchi ransomware che colpiscono i dispositivi con versioni obsolete. A essere sfruttata è una vulnerabilità corretta già a dicembre 2024: gli aggressori, insomma, non puntano a un difetto ignoto, ma ad ambienti che non hanno ancora applicato la patch disponibile, il che rende la minaccia tanto più evitabile quanto più diffusa.
Un bersaglio prevedibile ma efficace
I dischi di rete rappresentano da tempo un bersaglio redditizio per il ransomware, perché spesso custodiscono dati aziendali, backup e documenti condivisi. Secondo il comunicato del vendor taiwanese, questi attacchi mirano a cifrare i dati per poi estorcere un riscatto. I ricercatori segnalano in particolare infezioni riconducibili al ransomware C3RB3R, che cifra i contenuti e lascia i proprietari davanti a una scelta difficile tra perdere i dati o pagare.
Il ruolo della manutenzione
La dinamica è nota: chi non applica gli aggiornamenti si espone a minacce già documentate, mentre gli attaccanti automatizzano la scansione di dispositivi raggiungibili da internet. La presenza di patch correttive non è sufficiente se i sistemi restano esposti con versioni datate, spesso perché i NAS vengono lasciati in funzione senza un processo di aggiornamento programmato o perché si teme che l’aggiornamento interrompa servizi considerati “sensibili”.
Esposizione e difesa
Gran parte del rischio dipende dall’esposizione verso l’esterno: un NAS raggiungibile direttamente da internet è un invito agli scanner automatizzati. Ridurre la superficie di attacco, limitando gli accessi alle sole reti necessarie o mediandoli attraverso VPN, abbassa in modo significativo la probabilità di finire nel mirino. A questo si aggiunge l’importanza di credenziali robuste e dell’autenticazione a più fattori.
La raccomandazione è semplice quanto decisiva: verificare la versione di DSM in uso, applicare gli aggiornamenti di sicurezza e limitare l’esposizione dei NAS verso l’esterno, affiancando ai dispositivi una strategia di backup separata e non raggiungibile dalla rete in caso di compromissione. Solo un backup isolato garantisce davvero di poter ripartire senza cedere al ricatto.
Perché la cifratura fa più paura sui NAS
I NAS sono spesso il luogo in cui convergono i dati considerati “essenziali”: archivi, backup e documenti di lavoro. Una volta cifrati, il danno non è solo operativo ma potenzialmente definitivo, soprattutto quando manca una copia isolata. Questo spiega perché il ransomware continui a puntare su questi dispositivi con tanta insistenza, e perché la prevenzione debba partire dall’architettura stessa del salvataggio dei dati.
La regola del “3-2-1” (tre copie, due supporti diversi, una fuori sede) resta la migliore protezione: se un backup è irraggiungibile dall’eventuale ransomware, il ricatto perde gran parte della sua forza e la ripartenza diventa solo una questione di tempo, non di trattative.
In definitiva, la prevenzione resta l’unico argine davvero efficace: un dispositivo aggiornato e correttamente isolato è un bersaglio molto meno appetibile per chi automatizza gli attacchi e cerca le vittime più esposte.
Fonte: https://thehackernews.com/2026/11/synology-nas-devices-targeted-in.html