Ransomware C3RB3R mira NAS Synology: como proteger a empresa
A Synology alertou clientes sobre ataques de ransomware que atingem NAS com DSM desatualizado. Veja o que uma pequena empresa deve revisar hoje: versão do sistema, acesso pela internet e backups que realmente restauram.
Muitas pequenas empresas usam um NAS como servidor de arquivos: contratos, planilhas, notas fiscais e fotos de clientes ficam num único aparelho no canto do escritório. Por isso o alerta da Synology merece atenção imediata. Segundo o BleepingComputer, a fabricante taiwanesa pediu que clientes atualizem os dispositivos por causa de um aumento de ataques do ransomware C3RB3R.
O que se sabe até agora
De acordo com o The Hacker News, a Synology observou criminosos explorando uma vulnerabilidade já corrigida em dezembro de 2024, que atinge aparelhos com versões antigas do DiskStation Manager (DSM), o sistema que roda nos NAS da marca. Em declaração citada pelo site, a empresa afirmou que os ataques buscam "criptografar dados e extorquir resgate". As fontes consultadas não detalham quantos aparelhos foram afetados nem em quais países, e este texto não faz estimativa sobre isso.
O ponto central é que a correção existe há tempo. O risco recai sobre quem nunca atualizou o equipamento, algo comum quando o NAS foi instalado por um prestador e passou a ser tratado como "aparelho que funciona sozinho".
Primeiro, confira a versão do DSM instalada e aplique as atualizações disponíveis pelo painel do próprio aparelho, seguindo as orientações oficiais da Synology. Se ninguém na empresa sabe quem administra o NAS, defina um responsável hoje.
Segundo, revise como o equipamento é acessado. As fontes não descrevem o método de ataque em detalhe, mas, como regra geral de segurança, um NAS acessível diretamente pela internet amplia a superfície de risco. Se a equipe precisa acessar arquivos de fora, prefira uma VPN ou outra forma de acesso controlado, e desative recursos de acesso remoto que ninguém usa. Use senhas fortes e autenticação em dois fatores nas contas administrativas.
Terceiro, valide o backup. Ter uma cópia no próprio NAS não protege contra ransomware, pois os arquivos criptografados podem substituir as cópias. Mantenha uma cópia fora do aparelho e idealmente fora do escritório (offsite ou em nuvem), e faça um teste de restauração: escolha alguns arquivos e confirme que abrem. Um backup nunca testado é uma suposição, não uma garantia.
Para quem trata dados de clientes
Se o NAS guarda dados pessoais de clientes ou funcionários, um sequestro de arquivos pode virar também um problema de proteção de dados. No Brasil, a LGPD exige medidas de segurança para esse tipo de informação, então documentar atualizações e rotinas de backup ajuda a demonstrar cuidado. Vale consultar um advogado ou o encarregado de dados sobre obrigações específicas do seu caso.
Fechamento
O alerta é simples de resumir: a falha já tem correção, e o que separa a empresa do problema é rotina. Atualize o DSM, reduza o acesso externo e teste a restauração do backup ainda esta semana.
Fontes
Continue lendo
Anatel manda bloquear SMS sem cadastro: o que sua empresa faz
A Anatel determinou que operadoras bloqueiem SMS corporativos de remetentes sem cadastro. Empresas que enviam avisos, cobranças ou códigos por SMS precisam checar se estão no novo diretório antes do fim do prazo de 90 dias.
CibersegurançaVazamento no FGC: o que empresas devem revisar na LGPD
O FGC admitiu acesso indevido a nomes, CPFs e e-mails de investidores. O caso serve de roteiro para pequenas empresas revisarem acessos, fornecedores e o preparo para comunicar um incidente à ANPD.