Alerta: ataques ransomware contra servidores Synology en Latinoamérica

Si tenés un servidor NAS Synology en tu oficina o empresa, prestá atención: hackers están atacando activamente estos dispositivos en toda la región. Synology emitió una alerta urgente después de detectar campañas de ransomware dirigidas contra sus equipos, y el problema es grave porque muchos usuarios todavía no han actualizado su software.

¿Qué pasó?

La compañía taiwanesa Synology está pidiendo a todos sus clientes que actualicen inmediatamente el DiskStation Manager (DSM), el software que controla sus dispositivos de almacenamiento en red (NAS). La razón es que ciberdelincuentes están aprovechando una vulnerabilidad que ya había sido parchada en diciembre de 2024, pero que sigue siendo explotada en equipos que no fueron actualizados.

Según informó Synology, los atacantes están usando esta falla para infiltrarse en los servidores, encriptar los datos almacenados y luego exigir rescates a las empresas afectadas. No es un ataque aislado: se trata de una campaña coordinada que ya ha comprometido múltiples dispositivos.

Lo preocupante es que esta vulnerabilidad ya tiene solución desde hace meses, pero muchas organizaciones siguen funcionando con versiones desactualizado de DSM, dejando sus puertas abiertas para los delincuentes.

¿Por qué importa en Argentina y Latinoamérica?

En Argentina y el resto de América Latina, los dispositivos NAS de Synology son muy populares entre pequeñas y medianas empresas, estudios de diseño, agencias de publicidad y hasta instituciones educativas. Estos equipos se usan para almacenar datos críticos, backups de clientes y archivos confidenciales que, si caen en manos de hackers, pueden significar pérdidas económicas millonarias.

La región históricamente ha sido blanco de campañas de ransomware sofisticadas. Solo en los últimos años, empresas argentinas, brasileñas, colombianas y mexicanas han sufrido ataques costosos. Si los ciberdelincuentes logran acceso a los servidores de una pyme mediante esta vulnerabilidad, pueden paralizarla completamente.

¿Qué se recomienda?

Urgente: Si tu organización usa dispositivos Synology NAS, verificá inmediatamente qué versión de DSM tenés instalada. Accedé al panel de control del equipo y chequea si hay actualizaciones disponibles. Synology está ofreciendo parches de seguridad específicos para esta vulnerabilidad, así que no dejes pasar más tiempo.

Además de actualizar:

• Cambié tus contraseñas: Si usas credenciales débiles para acceder al NAS, ahora es el momento de fortalecer la autenticación. Considerá usar contraseñas únicas y complejas.
• Habilitá la autenticación de dos factores (2FA): Synology permite activar este extra de seguridad. Hacelo ya.
• Revisá los logs: Chequeá si hay intentos de acceso sospechosos a tu dispositivo en los registros de actividad.
• Hacé un backup externo: No confíes solo en el NAS para tus datos críticos. Guardá copias en almacenamiento externo o en la nube como medida de protección adicional.
• Mantené el software actualizado: No postponas más actualizaciones de seguridad, aunque parezca incómodo. Estos parches existen porque hay amenazas reales.

Si ya sufriste un ataque o sospechas que tu equipo fue comprometido, contactá con especialistas en ciberseguridad. En Argentina contamos con expertos locales que pueden ayudarte a recuperar datos y fortalecerte ante futuros ataques.

Fuente: The Hacker News