Ransomware C3RB3R verschlüsselt Daten auf ungepatchten Synology-NAS
Eine Variante der bekannten Cerber-Ransomware verschlüsselt derzeit Dateien auf Synology-NAS, die aus dem Internet erreichbar sind und ältere DSM-Versionen nutzen. Betroffene Dateien erhalten die Endung .L0CK3D, in den Ordnern hinterlassen die Angreifer eine Lösegeldforderung namens read-me3.txt. Gefordert werden teils mehrere tausend Dollar in Bitcoin.
Bekannte DSM-Lücken als Einfallstor
Synology hat eine offizielle Warnung veröffentlicht und mahnt zur sofortigen Aktualisierung der Geräte. Die Angreifer nutzen nach Angaben des Herstellers Lücken im Betriebssystem DSM aus. Sicherheitsforscher nennen zusätzlich zwei kritische Schwachstellen (CVE-2026-13639, CVE-2026-13684) mit CVSS 9,8, für die Synology bereits Mitte September 2026 Patches bereitgestellt hatte.
Diese Mindestversionen sind nötig
Empfohlen sind mindestens DSM 7.3.2-86009-4 im Zweig 7.3, DSM 7.2.2-72806-9 im Zweig 7.2.2 und DSM 7.2.1-69057-12 im Zweig 7.2.1. Zeigt die Systemsteuerung kein Update an, lässt sich die Aktualisierung manuell über das Synology Download-Zentrum einspielen.
Erreichbarkeit prüfen, nicht nur patchen
Ein Update schließt das Einfallstor, rettet aber bereits verschlüsselte Daten nicht. Die DSM-Oberfläche gehört nicht per Portfreigabe ins offene Internet; für den Fernzugriff empfehlen sich abgesicherte VPN-Lösungen wie WireGuard oder Tailscale. Dazu kommen Zwei-Faktor-Authentifizierung für alle Konten, Verschlüsselung und versionierte Backups, davon mindestens eine Kopie offline oder unveränderbar.
Quellen
stadt-bremerhaven.de: „Synology: Ransomware C3RB3R greift veraltete NAS-Systeme an“ (31.10.2026)
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet