قام هجوم برامج الفدية بتشفير الملفات على جهاز Synology DS918+ NAS من خلال استغلال CVE-2024-10441، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد. كان الجهاز معرضًا للإنترنت ولم يتلقَ تحديثات أمنية لمدة تقارب 18 شهرًا، وفقًا للمصادر.

يعد الهجوم جزءًا من حملة أكبر تؤثر على أجهزة Synology NAS متعددة. تقوم برامج الفدية بتشفير الملفات بامتداد .L0CK3D وتترك مذكرة فدية. تستخدم التشفير RSA-4096 مع AES أو ChaCha20، ولا يوجد حاليًا أداة فك تشفير مجانية عامة متاحة.

على الرغم من التشفير، تجنب المستخدم فقدان البيانات من خلال الحفاظ على إعداد النسخ الاحتياطي 3-2-1. تم فحص جهاز NAS عن طريق توصيل أقراصه بجهاز Proxmox. واجهة DSM الخاصة بـ Synology أبلغت بشكل خاطئ أن الجهاز كان محدثًا.

نشرت Synology نشرة أمنية بخصوص ثغرة CVE-2024-10441. ومع ذلك، تفتقر الشركة إلى طريقة مباشرة لتنبيه العملاء بشأن الثغرات الأمنية الحرجة. لا تنتشر برامج الفدية بشكل رئيسي عبر مشاركات SMB من أجهزة Windows المصابة.