Ransomware e ameaças · 4 min de leitura
Ransomware ataca NAS Synology com DSM desatualizado
A Synology alerta para ataques de ransomware a NAS com DSM desatualizado. Veja quais versões corrigem a falha e como proteger os arquivos da empresa.
Por Jean Pierre · Publicado em
Resposta rápida
Em 29/10/2026, a Synology alertou que criminosos estão explorando uma falha corrigida em dezembro de 2024 para cifrar dados e pedir resgate em NAS com o sistema DSM desatualizado. A empresa remete ao aviso Synology-SA-24:20 e pede atualização imediata e atualização automática ligada. NAS exposto à internet e sem backup separado é o cenário de maior risco.
Muitas pequenas e médias empresas guardam os arquivos do escritório num NAS, o servidor de arquivos em rede. Em 29/10/2026, a Synology, uma das marcas mais usadas desse tipo de equipamento, publicou um alerta: criminosos estão explorando uma falha antiga, já corrigida, para cifrar os dados de aparelhos com o sistema DSM desatualizado e pedir resgate. Este texto resume o aviso e o que fazer.
Para a parte que fica nos computadores e servidores: veja como a proteção contra ransomware com o Bitdefender GravityZone funciona na sua empresa.
O que a Synology anunciou
Segundo o comunicado da Synology, a empresa identificou criminosos explorando uma vulnerabilidade corrigida em dezembro de 2024 para atacar aparelhos com versões desatualizadas do DSM, o sistema operacional dos NAS da marca. O objetivo dos ataques é cifrar os dados e extorquir um resgate.
A Synology pede que todos os usuários com versões vulneráveis atualizem o DSM imediatamente e recomenda ligar a atualização automática. O comunicado não nomeia a falha explorada, mas remete ao aviso Synology-SA-24:20, que reúne falhas mostradas no concurso Pwn2Own de 2024, entre elas a CVE-2024-10441, que permite executar código remotamente e tem nota 9,8.
Quais versões corrigem
O aviso Synology-SA-24:20 lista as versões corrigidas por ramo do DSM:
- DSM 7.2.2: 7.2.2-72806-1 ou superior.
- DSM 7.2.1: 7.2.1-69057-6 ou superior.
- DSM 7.2: 7.2-64570-4 ou superior.
- DSM 7.1: 7.1.1-42962-7 ou superior.
- DSM 6.2: 6.2.4-25556-8 ou superior.
Não pare aí. Em setembro de 2026, a Synology publicou outro aviso crítico, o Synology-SA-26:13, com falhas de nota 9,8 que permitem a atacantes remotos ler ou gravar arquivos. As correções vão até o DSM 7.2.2-72806-9, 7.2.1-69057-12, 7.3.2-86009-4 e 7.4-90075. O caminho mais seguro é levar o NAS à versão mais recente do seu ramo.
Qual ransomware está envolvido
A Synology não informou o grupo responsável. Segundo o The Hacker News, clientes relataram infecções pelo ransomware C3RB3R, que deixa os arquivos com a extensão .L0CK3D e um bilhete de resgate chamado read-me3.txt em cada pasta cifrada.
Não é a primeira vez que NAS viram alvo. A mesma reportagem lembra campanhas anteriores contra aparelhos da Synology e de outra fabricante, que exploravam falhas ou adivinhavam senhas administrativas fracas. O padrão se repete: equipamento exposto na internet, sistema desatualizado e senha previsível.
Como proteger o NAS da empresa
A atualização resolve a falha anunciada, mas o risco de um NAS vai além dela. Estas medidas reduzem muito a chance de um ataque dar certo:
- Atualize o DSM para a versão mais recente do ramo e ligue a atualização automática.
- Tire o painel da internet. Se for preciso acesso externo, use VPN atualizada, com MFA.
- Troque senhas padrão e fracas e desative a conta
adminpadrão quando possível. - Desligue serviços que ninguém usa (compartilhamentos antigos, aplicativos instalados por teste).
- Tenha backup fora do NAS, de preferência imutável ou desconectado, e teste a restauração.
O quinto item é o que mais pesa quando tudo dá errado. Muitas empresas tratam o NAS como backup, mas, se ele está na mesma rede e com as mesmas credenciais, o ransomware cifra o original e a cópia ao mesmo tempo. Backup e firewall ficam fora do portfólio da Codlinx; quando necessário, indicamos quem faz.
Se o NAS já foi cifrado
Desconecte o aparelho da rede para conter o ataque, preserve os registros e não apague nada antes de entender o que aconteceu. Verifique se existe backup limpo fora do NAS e qual é a data dele. O guia de recuperação de ransomware traz o passo a passo das primeiras 72 horas, incluindo a busca de decifradores no projeto No More Ransom.
Se o NAS guardava dados pessoais de clientes, funcionários ou pacientes, avalie a comunicação do incidente. Pela Resolução CD/ANPD 15/2024, o incidente que pode causar risco ou dano relevante aos titulares deve ser comunicado à ANPD e aos titulares em três dias úteis.
Onde entra a proteção dos computadores
O ransomware raramente fica só no NAS. Os computadores e servidores que acessam os compartilhamentos também são caminhos de entrada e de propagação. É aí que entra um antivírus corporativo com detecção de comportamento e, nas versões com EDR, a investigação do ataque. O Bitdefender GravityZone protege estações e servidores Windows e Linux; o DSM do NAS em si depende da atualização da Synology.
A Codlinx, parceira oficial Bitdefender, faz um diagnóstico gratuito das camadas de proteção da empresa, inclusive dos pontos fora do nosso portfólio, com retorno em até 24 horas úteis. Para entender o tema do começo, veja o que é ransomware.