Synology: Ransomware C3RB3R greift veraltete NAS-Systeme an

Ich vermute einmal ganz stark, dass Leser unseres Blogs, die auch Synology-Benutzer sind, immer auf dem aktuellen Stand sind. Dennoch reiche ich einmal die aktuelle Warnung durch, vielleicht habt ihr ja Menschen in eurem Umfeld, die nichts auf Updates geben.

Aktuell greift eine Ransomware namens C3RB3R gezielt Synology-Geräte an, die über das Internet erreichbar sind und auf älteren Softwareversionen laufen. Bei der Schadsoftware handelt es sich um eine Variante der bekannten Cerber-Ransomware.

Auf betroffenen Geräten werden Dateien verschlüsselt und mit der Dateiendung .L0CK3D versehen. In den betroffenen Ordnern hinterlassen die Angreifer eine Lösegeldforderung in Form einer Textdatei namens read-me3.txt, in der teils mehrere tausend Dollar in Bitcoin für die Entschlüsselung verlangt werden.

Bekannte Sicherheitslücken als Einfallstor

Synology selbst hat mittlerweile eine offizielle Warnung herausgegeben und mahnt Besitzer zur sofortigen Aktualisierung ihrer Geräte. Die Angreifer nutzen Sicherheitslücken im Betriebssystem DSM aus. Nun wird’s kurios. Synology sagt aus, dass man die Schwachstelle bereits 2024 behob.

Nach Analysen von Sicherheitsforschern stehen allerdings auch zwei weitere kritische Schwachstellen im Fokus (CVE-2026-13639 und CVE-2026-13684), die beide mit einem CVSS-Wert von 9,8 eingestuft sind.

Aber: Synology hatte auch dafür bereits Mitte September 2026 entsprechende Sicherheitspatches bereitgestellt (Synology-SA-26:13).

Wer noch auf älteren Versionen unterwegs ist (oder einen kennt, der einen kennt), sollte mindestens auf folgende Versionen aktualisieren:

* DSM 7.4: Version 7.4-90075 oder höher
* DSM 7.3: Version 7.3.2-86009-4 oder höher
* DSM 7.2.2: Version 7.2.2-72806-9 oder höher
* DSM 7.2.1: Version 7.2.1-69057-12 oder höher

Sollte das automatische Update in der Systemsteuerung die Aktualisierung noch nicht anzeigen, lohnt sich der direkte Weg über das Synology Download-Zentrum, um das Update manuell einzuspielen.

Vorsichtsmaßnahmen?

Ein Sicherheitsupdate behebt zwar bestenfalls das Einfallstor, rettet aber keine bereits verschlüsselten Daten. Wer sein NAS absichern will, sollte neben zeitnahen Updates vielleicht mal drauf rumdenken, wie er sein NAS erreichbar macht.

Grobe Tipps (keine vollständige Liste)? Die Weboberfläche (des DSM) gehört nicht direkt per Portfreigabe ins offene Internet. Für den Fernzugriff empfiehlt sich ein gesichertes VPN (etwa WireGuard oder Tailscale). Ja, ich weiß - auch hier muss sichergestellt sein, dass alles sicher ist. Momentan tauchen ja gefühlt x Lücken in x wichtigen Produkten auf.

Für alle Konten sollte die Zwei-Faktor-Authentifizierung (2FA) aktiv sein. Wenn möglich, alles verschlüsseln. Regelmäßige, idealerweise versionierte Backups (Hyper Backup, Snapshots) anfertigen und mindestens eine Sicherung offline oder unveränderbar vorhalten. Ja, auch das kann schwer sein, angesichts der Speicherpreise heutzutage.

Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.