대만 NAS 제조사 시놀로지가 구형 소프트웨어를 쓰는 NAS 기기를 노린 C3RB3R(서버러) 랜섬웨어 공격이 진행 중이라고 고객에게 경고했다. 시놀로지가 공격 경고를 내는 일은 드물며, 직전 사례는 2019년 8월 eCh0raix 랜섬웨어 때였다.
시놀로지는 공격자가 오래된 DSM 버전의 취약점을 악용한다고 밝혔지만 구체적인 취약점은 특정하지 않았다. 공지는 2024년 11월 보안 공지를 연결했는데, 이 공지에는 코드 실행(CVE-2024-10441), 파일 읽기(CVE-2024-50629), 파일 쓰기(CVE-2024-10445) 취약점 세 건이 담겨 있다.
감염되면 파일 확장자가 .L0CK3D로 바뀌고 read-me3.txt라는 협박문이 남는다. 피해자는 다크웹 포털에서 수천 달러를 내고 복호화 도구를 사라는 요구를 받는다. 첫 피해 신고는 공지가 나오기 2주 넘게 전에 있었다.
보안 모니터링 단체 섀도서버는 인터넷에 노출된 시놀로지 NAS를 38만 대 넘게 추적하고 있다. 이 중 패치된 기기나 허니팟의 수는 밝혀지지 않았다.
시놀로지는 DSM을 즉시 업데이트하고, 자동 업데이트를 켜며, 관리 웹 인터페이스를 인터넷에서 접근하지 못하게 막으라고 권고했다. 패치 버전은 DSM 7.2.2는 7.2.2-72806-1 이상, 7.2.1은 7.2.1-69057-6 이상, 7.2는 7.2-64570-4 이상, 7.1은 7.1.1-42962-7 이상, 6.2는 6.2.4-25556-8 이상이다.
C3RB3R는 2021년 12월 아틀라시안 컨플루언스와 깃랩 서버를 노리며 처음 확인됐다. 원조 서버러 서비스형 랜섬웨어는 2016년부터 2019년까지 활동하며 한때 랜섬웨어 공격의 80% 넘게 차지했다.
원문: BleepingComputer
이 글은 원문에 담긴 사실을 바탕으로 Raon Community가 새로 작성한 기사입니다. 원문의 저작권은 원저작자에게 있으며, 자세한 내용은 원문에서 확인해 주세요.