הקבצים בכונן נראים אותו דבר, רק שלכל אחד מהם נוספה הסיומת L0CK3D ואף אחד מהם לא נפתח. בתיקייה מחכה קובץ טקסט בשם read-me3.txt שמסביר שכל הקבצים החשובים הוצפנו, שכל ניסיון לשחזר אותם בכלים אחרים יהרוס אותם סופית, ושהדרך היחידה היא לקנות תוכנה בשם C3rb3r Decryptor. הקישור מוביל לאתר בדארקנט שמבקש אלפי דולרים ומציע לפתוח קובץ אחד בחינם, כהוכחה שזה עובד.

זו כופרה: נוזקה שמצפינה את הקבצים שלכם ומוכרת לכם בחזרה את המפתח, כמו פורץ שמחליף את המנעול בדלת ודורש כסף על המפתח החדש. הגרסה הזאת נקראת C3RB3R, והיא תוקפת עכשיו כונני רשת של סינולוג'י.

מה קרה

סינולוג'י, יצרנית כונני הרשת הטייוואנית (אותן קופסאות NAS שמחזיקות גיבויים, תמונות וארכיונים ומחוברות לרשת הביתית או המשרדית), פרסמה בשבוע שעבר אזהרה ללקוחותיה: עדכנו מיד את DSM, מערכת ההפעלה שמריצה את הכונן. לפי החברה תוקפים מנצלים חולשה שהיא עצמה תיקנה בדצמבר 2024, ומצפינים דרכה מכשירים שלא עודכנו מאז.

באיזו חולשה בדיוק מדובר סינולוג'י לא אמרה. היא הפנתה לעדכון מנובמבר 2024 שסגר שלוש חולשות, שאחת מהן מאפשרת הרצת קוד על המכשיר, ולא פירטה מעבר לזה.

אזהרה כזאת היא דבר חריג אצל החברה. הפעם הקודמת שסינולוג'י התריעה על מתקפות פעילות נגד לקוחותיה הייתה באוגוסט 2019. הדיווחים הראשונים מלקוחות שהקבצים שלהם הוצפנו הופיעו לפני יותר משבועיים, ומאז הם הפכו לגל. ארגון הניטור Shadowserver סופר יותר מ-380 אלף כונני סינולוג'י שחשופים לאינטרנט, בלי שיש לו נתון על כמה מהם כבר עודכנו.

למה זה חשוב לכם

כונן רשת הוא בדיוק המכשיר שאנשים קונים כדי לא לאבד דברים. הוא מחזיק את הגיבוי של המחשב, את התמונות של הילדים, את ארכיון החשבוניות של העסק הקטן. כשכופרה מגיעה אליו היא פוגעת באותה מכה גם במידע וגם בגיבוי שלו. בישראל הקופסאות האלה נפוצות אצל עצמאים, משרדים קטנים וקליניקות, בדרך כלל אחרי התקנה חד-פעמית של טכנאי שאף אחד לא חזר אליה אחר כך. זה בדיוק הפרופיל של מכשיר שעדיין מריץ גרסה מ-2024.

מה עושים?

עדכנו את DSM עכשיו, דרך לוח הבקרה של הכונן במסך Update & Restore. הגרסאות שסינולוג'י מגדירה כמתוקנות הן 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 ו-6.2.4-25556-8, כל אחת לפי הסדרה שלכם. בזמן שאתם שם, הדליקו עדכונים אוטומטיים.

סגרו את ממשק הניהול לאינטרנט. סינולוג'י ממליצה על זה במפורש, וזה אומר לבטל בנתב את הפניית הפורטים אל הכונן. אם אתם צריכים להגיע לקבצים מבחוץ, עשו את זה דרך VPN או דרך שירות הגישה של סינולוג'י, ולא בפתיחת מסך ההתחברות לכל האינטרנט.

ודאו שיש לכם עוד עותק אחד שלא מחובר לכונן. דיסק חיצוני שמנותק אחרי הגיבוי, או שירות ענן, הם מה שיציל אותכם, כי כופרה מצפינה כל מה שהיא מצליחה להגיע אליו.

אם הקבצים כבר מוצפנים, נתקו את הכונן מהרשת, אל תשלמו (אין שום ערובה שתקבלו מפתח), ודווחו למוקד 119 של מערך הסייבר הלאומי.

חולשה שתוקנה לפני שנתיים ממשיכה לעבוד רק במקום אחד: על מכשירים שאף אחד לא עדכן.