Synology avisa: el ransomware C3RB3R ataca NAS con DSM sin actualizar
- Synology pide actualizar DSM tras detectarse ataques del ransomware C3RB3R contra NAS que no tienen los parches al día.
- Cifra los archivos con la extensión .L0CK3D y deja una nota read-me3.txt en cada carpeta.
- Qué hacer: actualizar a una versión corregida de DSM y activar las actualizaciones automáticas.
Synology ha pedido a sus clientes que actualicen el sistema operativo de sus NAS (DSM) después de que varios usuarios hayan reportado infecciones del ransomware C3RB3R. Según la empresa, los atacantes explotan una vulnerabilidad que ya estaba corregida desde finales de 2024: solo caen los equipos que no se actualizaron.
Cómo reconocerlo
C3RB3R cifra los archivos y les añade la extensión .L0CK3D; además deja una nota llamada read-me3.txt en cada carpeta cifrada. Para no dejar el sistema inutilizable, evita tocar 27 directorios y extensiones como EXE, DLL o SYS. El análisis de la firma Qihoo 360 añade que también aprovecha dos fallos críticos de DSM (puntuados con 9,8) corregidos en septiembre de 2026. Synology no ha dicho cuántos equipos están afectados.
Versiones de DSM corregidas
- DSM 7.2.2: 7.2.2-72806-1 o superior.
- DSM 7.2.1: 7.2.1-69057-6 o superior.
- DSM 7.2: 7.2-64570-4 o superior.
- DSM 7.1: 7.1.1-42962-7 o superior.
- DSM 6.2: 6.2.4-25556-8 o superior.
Qué hacer
- Entra en el panel del NAS y actualiza DSM hoy; no lo dejes para después.
- Activa las actualizaciones automáticas.
- Mantén copias fuera del NAS: si te cifran el equipo, la copia es lo único que salva los datos (la regla 3-2-1).
¿Tu NAS está al día?
Revisamos la versión, cerramos accesos innecesarios y montamos copias que sobreviven a un ransomware.
Infórmate