Ataque ransomware em NAS da Synology expõe riscos de expor interfaces à internet

Um utilizador de um NAS Synology DS918+ foi alvo de ransomware após expor a interface web à internet e ignorar atualizações de segurança por 18 meses.

Um utilizador de um NAS Synology DS918+ foi alvo de um ataque de ransomware, resultando na encriptação de ficheiros armazenados no dispositivo. O incidente, reportado pelo portal Tom's Hardware, destaca os perigos de uma gestão de segurança negligente em dispositivos de armazenamento ligados à rede.

Segundo o relato, o utilizador mantinha a interface web do NAS diretamente exposta à internet e não instalava atualizações de segurança há cerca de 18 meses. A investigação técnica sugere que o ataque explorou a vulnerabilidade CVE-2024-10441, uma falha de execução remota de código (RCE) conhecida há mais de um ano.

Consequências e lições para o utilizador

Este caso ilustra duas consequências concretas da falta de manutenção em equipamentos de rede:

• Vulnerabilidade a explorações antigas: A falha utilizada no ataque não é recente. O atraso de 18 meses nas atualizações deixou o sistema exposto a ameaças que já possuíam correções oficiais disponíveis.
• Riscos da exposição direta: Expor a interface de gestão de um NAS diretamente à internet, sem camadas adicionais de proteção como VPNs ou túneis SSH, facilita a descoberta e o ataque por parte de agentes maliciosos.

Além disso, a atualização do sistema operativo (DSM) não cobre necessariamente todas as vulnerabilidades de pacotes específicos, que devem ser geridos individualmente.

O que muda em Portugal?

Embora o incidente tenha ocorrido num contexto internacional, as recomendações de segurança aplicam-se a qualquer utilizador em Portugal. Não existem evidências de que a Synology tenha um canal direto de notificação de vulnerabilidades críticas para utilizadores domésticos, pelo que a responsabilidade de verificar o painel de controlo e instalar atualizações recai sobre o proprietário do equipamento. Utilizadores que possuam NAS expostos à rede devem considerar a implementação de soluções como o Tailscale para acesso remoto seguro, em vez de abrir portas diretamente no router.

Fontes

• https://www.tomshardware.com/tech-industry/cyber-security/tech-whizzs-internet-accessible-synology-nas-gets-bit-by-ransomware-attack-from-18-month-old-remote-code-execution-flaw-security-updates-neglected-in-a-series-of-catastrophic-errors