Synology alerta para ataques do ransomware C3RB3R contra servidores NAS desatualizados
Dados armazenados em casa e em pequenas empresas estão na mira. Atualização do DSM e restrição de acesso remoto são prioridades.
Quem mantém arquivos, fotografias, backups e máquinas virtuais em um NAS pode imaginar que o dispositivo está protegido por ficar numa pequena caixa ao lado do roteador. Uma campanha do ransomware C3RB3R demonstra o contrário: criminosos estão explorando servidores Synology com versões desatualizadas do DiskStation Manager (DSM) para criptografar dados e exigir resgates.
O fabricante divulgou um alerta após relatos de clientes afetados. Segundo a reportagem publicada pelo BleepingComputer em 2 de novembro, a campanha explora falhas já corrigidas e atinge principalmente dispositivos que ainda mantêm interfaces de administração expostas à internet. A medida mais importante não é comprar um equipamento novo: é atualizar o que já está instalado e revisar como ele é acessado.
Atualize o DSM para a versão corrigida mais recente compatível com o seu modelo e restrinja o painel administrativo ao acesso local ou por VPN. Se o sistema já demonstrar sinais de invasão, isole-o antes de modificar os dados.
Como os ataques aparecem para as vítimas?
Relatos compartilhados por usuários citam arquivos com extensão .L0CK3D e uma nota de resgate chamada read-me3.txt. O malware tenta tornar documentos e pastas inacessíveis e direcionar as vítimas a um serviço clandestino de pagamento por uma suposta ferramenta de descriptografia. O pagamento não garante recuperação, e não é prudente confiar na promessa de criminosos.
O risco não fica restrito à senha do administrador
Um NAS é essencialmente um servidor: oferece interface web, serviços de arquivos, extensões e integração com outros equipamentos. Quando a interface de gerenciamento fica acessível da internet e contém uma vulnerabilidade, o invasor pode nem precisar conhecer a senha do dono. Erros já corrigidos podem ser explorados de forma automatizada contra milhares de endereços.
A Synology relacionou a campanha a vulnerabilidades corrigidas em 2024, mas não confirmou publicamente qual falha específica está sendo explorada em todos os casos. Avisos técnicos de instituições acadêmicas também apontam atualizações de 2026 para ramos mais recentes do DSM. Isso reforça uma regra: consultar o boletim atual do fabricante é mais seguro do que confiar numa única lista de versões antigas.
Três camadas essenciais para proteger o NAS
Instale o DSM corrigido, atualize aplicativos e revise avisos de segurança do fabricante para o modelo.
Não publique a interface de administração diretamente na internet. Priorize VPN, firewall e regras de acesso específicas.
Mantenha cópias offline ou imutáveis, snapshots quando disponíveis e testes periódicos de restauração.
Backup não é a mesma coisa que sincronização
Se uma pasta sincronizada é criptografada num dispositivo, a sincronização pode replicar o problema para outros. Uma estratégia de backup exige histórico de versões, retenção e meios de recuperação isolados da conta principal. Snapshots são úteis, mas não substituem uma cópia protegida contra a perda total do equipamento.
Para empresas, também é preciso revisar permissões dos usuários, registrar eventos de autenticação e monitorar mudanças súbitas na quantidade de arquivos alterados. Um equipamento que armazena dados de várias pessoas pode transformar um incidente pequeno numa interrupção completa da operação.
A recuperação deve ser planejada antes da crise
Não basta ter espaço disponível em disco. É necessário saber onde estão as cópias confiáveis, por quanto tempo são preservadas e como restaurar os dados sem reinfectar o ambiente.
Quais versões exigem atenção?
Orientação prática por situação
Verifique imediatamente se há correção compatível. Em ramos sem suporte, considere migração para hardware ou sistema suportado.
Não presuma imunidade absoluta: remova serviços expostos desnecessários e mantenha aplicativos em dia.
Desconecte o serviço da internet, preserve evidências, procure suporte especializado e só recupere cópias depois de conter o incidente.
Uma lista de boletins técnicos pode ser consultada no portal de segurança da Synology. Para dispositivos com versões 7.3 e 7.4, também existem recomendações de correções mais recentes do que as citadas nas primeiras reportagens. O caminho correto é comparar a versão instalada com o aviso específico de seu modelo.
Quantos aparelhos estão expostos?
Dados de organizações de monitoramento indicam centenas de milhares de NAS Synology visíveis na internet. Isso não significa que todos estejam vulneráveis ou infectados: parte pode ter correções, proteção adicional ou até representar sistemas de pesquisa. Não há número oficial confiável de vítimas atribuídas exclusivamente à campanha C3RB3R.
O problema central é que sistemas de armazenamento costumam ficar ligados durante anos. Quando a administração é negligenciada, um NAS que funcionava bem pode se tornar um alvo silencioso — até o dia em que os arquivos deixam de abrir.
Veredicto GeekZilla
O alerta da Synology deve ser levado a sério, principalmente por quem usa NAS para backups. Uma interface exposta e um DSM desatualizado podem comprometer anos de arquivos. Atualizar, restringir acesso e manter cópias recuperáveis são medidas concretas — não apenas recomendações genéricas de segurança.
