Synology, uno de los fabricantes de NAS más usados en hogares, estudios y pymes, advirtió que hay atacantes aprovechando una vulnerabilidad que la empresa ya había corregido en diciembre de 2024. El problema es que muchos equipos siguen funcionando con versiones antiguas de DSM, el sistema operativo del NAS, y por eso continúan expuestos. El objetivo de los ataques es cifrar los archivos y exigir un rescate.
Por qué un NAS necesita mantenimiento
Un NAS suele instalarse una vez y olvidarse. Funciona en silencio, guarda las copias de la empresa o el archivo familiar y casi nunca se toca. Pero es una computadora conectada a la red, con su propio sistema operativo, y como cualquier otra requiere actualizaciones de seguridad. Si una falla ya tiene corrección y el equipo no la aplicó, deja de ser un riesgo teórico: es una puerta abierta conocida.
Synology recomienda actualizar DSM y activar las actualizaciones automáticas. Para saber si tu modelo y tu versión están afectados, la empresa remite a su aviso de seguridad Synology-SA-24:20.
El RAID no es una copia de seguridad
Muchos usuarios se sienten tranquilos porque su NAS tiene varios discos en RAID. El RAID protege ante la falla de un disco, pero no ante un ransomware: si los archivos se cifran, el RAID replica fielmente los archivos cifrados. Por eso la protección real combina un equipo actualizado con una copia externa e independiente, que no esté siempre conectada a la misma red.
Qué hacer si tu NAS ya fue afectado
- Aislalo de la red. Desconectá el cable de red y, si podés, apagá el acceso remoto. Esto frena que el ataque siga avanzando.
- No formatees ni reinstales. Reinstalar el sistema o reconstruir el RAID puede sobrescribir información que todavía es recuperable.
- No intentes reconstruir el RAID por tu cuenta. Una reconstrucción mal hecha puede empeorar el escenario.
- Conservá todo lo que dejó el ataque, incluida la nota de rescate, y no pagues sin asesorarte antes.
- Pedí asesoramiento antes de tocar nada. Cada caso depende del tipo de cifrado y del estado de los discos, y no se puede prometer un resultado sin evaluarlo.
Qué podemos hacer desde el laboratorio
En CM Data Recovery trabajamos con NAS, RAID y servidores. Si tu equipo fue afectado o simplemente dejó de responder, ofrecemos una evaluación gratuita en nuestro laboratorio de Palermo, o coordinamos el retiro sin cargo en CABA y GBA. Te explicamos qué se puede hacer antes de avanzar con cualquier procedimiento.
Créditos de la información original: Synology, comunicado oficial.
Fuente original: Synology, comunicado oficial