Ransomware ataca NAS Synology con DSM viejo: actualiza hoy
Si tienes un NAS de Synology, es decir, un equipo con discos que guarda y comparte archivos en tu red, revisa hoy su sistema. La empresa confirmó ataques que cifran los datos de equipos con versiones antiguas de DSM, su sistema operativo, y luego piden un rescate.
El riesgo es mayor si puedes entrar al panel de administración desde internet. Y si ya te cifraron los archivos, actualizar no los va a recuperar, así que los respaldos son la parte clave de esta historia.
¿Qué pasó?
El 29 de octubre de 2026, Synology informó que hay atacantes aprovechando una vulnerabilidad corregida en diciembre de 2024. Su comunicado remite al aviso Synology-SA-24:20, que incluye la falla crítica CVE-2024-10441, y pide actualizar de inmediato. No nombra al grupo responsable ni da una cifra de víctimas.
El 2 de noviembre, el centro de respuesta a incidentes de Hong Kong, HKCERT, publicó su propia alerta. Ahí precisa que los afectados usan versiones de DSM que ya llegaron al final de su vida útil.
Según IT-Connect, la empresa china de seguridad 360 identifica el programa como C3RB3R, una variante de Cerber, y recibe pedidos de ayuda desde principios de octubre. Los archivos terminan con la extensión .L0CK3D y aparece una nota llamada read-me3.txt en cada carpeta.
Hay un punto sin resolver. 360 señala como entrada otras dos fallas críticas, CVE-2026-13639 y CVE-2026-13684, que Synology corrigió el 18 de septiembre de 2026. Por eso conviene instalar las correcciones más recientes y no solo la de 2024.
¿Por qué te importa?
Muchos NAS se instalan una vez y funcionan años sin que nadie los revise. En oficinas pequeñas y consultorios suelen guardar todo el trabajo, y a veces son también el único respaldo.
Un arreglo de discos protege contra la falla de un disco, pero no contra un ataque que cifra todo lo que hay en ellos. HKCERT también recuerda que instalar parches no descifra lo que ya fue cifrado, y aconseja no depender de pagar el rescate.
¿Qué puedes hacer?
- Actualiza DSM, como mínimo, a 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9 o 7.2.1-69057-12, según tu rama, y activa las actualizaciones automáticas.
- Si tu equipo ya no recibe versiones con soporte, considera reemplazarlo, como sugiere HKCERT.
- Quita el acceso directo a DSM desde internet, revisa la redirección de puertos de tu router y usa una VPN para entrar desde fuera.
- Guarda una copia sin conexión o que no se pueda modificar, y prueba de vez en cuando que sí se restaura.
- Si ves la extensión
.L0CK3D, desconecta el NAS de la red, detén las sincronizaciones, conserva la nota y los registros, y no formatees el equipo antes de pedir ayuda.
Sigue leyendo
Fuentes
- Synology: Synology urges users to update DSM following ransomware attacks on outdated DSM versions
- Synology: Synology-SA-26:13 DSM
- HKCERT: Ransomware Alert – Ransomware Attacks Targeting Synology NAS Devices
- IT-Connect: C3RB3R ransomware is hitting Synology NAS devices: how to protect yours
Imagen de portada: foto de Marta Branco en Pexels.