C3RB3R: il ransomware che attacca i NAS Synology – come proteggere i tuoi file

Come si riconosce

• File con estensione .L0CK3D in cartelle di foto, documenti e video.
• File di testo read‑me3.txt contenente la richiesta di riscatto.
• Messaggio di errore che indica file “danneggiato” o “formato sconosciuto”.
• Notifica di pagamento in criptovaluta (Bitcoin, Monero) nella cartella.

Cosa non fare

• Non pagare il riscatto: non garantisce il recupero dei file.
• Non aprire allegati o link sospetti provenienti da fonti non verificate.
• Non condividere le credenziali di amministrazione con terzi.

Cosa fare

1. Blocca l’accesso a Internet del NAS (disconnetti cavo Ethernet o disattiva Wi‑Fi).
2. Verifica se il DSM è aggiornato; se no, scarica l’ultimo aggiornamento dal sito Synology.
3. Installa l’aggiornamento in modalità “offline”: collega il NAS al PC con cavo Ethernet e applica il pacchetto.
4. Esegui una scansione completa con un antivirus aggiornato.
5. Ripristina i file da backup recenti, se disponibili.

Synology ha rilasciato aggiornamenti per le vulnerabilità CVE‑2024‑10441, CVE‑2026‑13639 e CVE‑2026‑13684. Se il tuo dispositivo è stato compromesso, contatta il supporto tecnico e valuta la sostituzione del NAS.

Per ulteriori consigli sulla sicurezza informatica, visita la nostra sezione Informatica.

Domande frequenti

Ho già pagato il riscatto, i file sono stati recuperati?

In genere il pagamento non garantisce il recupero dei file. Gli aggressori non forniscono un decryptor affidabile e spesso non rispondono.

Posso proteggere il NAS con un firewall?

Sì, configurare un firewall interno e limitare l’accesso solo a IP conosciuti riduce il rischio di attacchi remoti.

Quanto tempo ci vuole per aggiornare il DSM?

Il download e l’installazione richiedono circa 10–20 minuti, a seconda della velocità della rete e della dimensione del pacchetto.