Hình cover là lá thư đòi tiền chuộc bằng bitcoin trong cuộc tấn công người dùng NAS Synology ở Hàn Quốc bằng Ransomware, hiện tại đang nóng lên và có ghi nhận ở Việt Nam cũng đang xuất hiện.

Mình đã có một bài viết nói về Ransomware này trên NAS, nên làm gì, bản vá lỗi ở đâu, anh em có thể đọc thêm bên dưới.

Synology cảnh báo ransomware trên NAS DSM cũ: ransomware là gì và anh em cần cập nhật gì?

Thứ 5, 29/10/2026, Synology phát thông cáo khuyến cáo người dùng cập nhật DSM sau hàng loạt cuộc tấn công ransomware nhắm vào các máy NAS còn chạy phiên bản hệ điều hành đã lỗi thời, và điểm then chốt là nhóm tấn công đang khai thác một lỗ hổng...

Ai là nạn nhân?

Bài viết này là cập hình tình hình ở Hàn Quốc với rất nhiều báo cáo đã được gửi lên KISA (cơ quan ứng phó sự cố mạng của Hàn).

Từ thứ 4 ngày 28/10, nhiều người dùng NAS Synology ở Hàn Quốc mở máy ra thì thấy ảnh, tài liệu bị khoá hết, không mở được file nào, kèm theo một lá thư đòi tiền chuộc bằng bitcoin.

Các nạn nhân là người dùng NAS Synology chạy bản DSM cũ chưa được vá, cả cá nhân dùng làm cloud riêng lẫn doanh nghiệp dùng làm máy chủ chia sẻ file và sao lưu cho nhân viên tại Hàn Quốc.

Cơ quan an ninh mạng Hàn Quốc KISA cho biết đã nhận nhiều báo cáo thiệt hại từ người dùng trong nước kể từ khoảng ngày 28/10, nhưng chưa công bố con số cụ thể là bao nhiêu máy hay bao nhiêu đơn vị bị dính.

Đội hỗ trợ kỹ thuật của KISA sẽ xem xét từng báo cáo rồi liên hệ người gửi để hướng dẫn xử lý. Khi được hỏi về quy mô thiệt hại, nguyên nhân và thời điểm bị tấn công đầu tiên, KISA từ chối trả lời chi tiết.

Không chỉ ở Hàn, trong tháng này cũng có các ca tương tự ở các nước khác. Một số báo cáo phân tích của hãng bảo mật bên thứ ba còn nêu thêm các mã lỗ hổng khác, nhưng Synology chưa lên tiếng chính thức nên mình không đưa vào đây.

Tiền chuộc bao nhiêu?

Trong lá thư đòi tiền chuộc, kẻ tấn công muốn lấy bitcoin với các mức:

• Mức chuộc ban đầu: 0,036960 BTC, khoảng 2.952 USD (khoảng 4 triệu won).
• Hạn trả: 5 ngày.
• Trễ hạn: tăng gấp đôi lên 0,073920 BTC, khoảng 5.904 USD (khoảng 8 triệu won).

Khoảng 4 triệu won thì với một người dùng cá nhân là số tiền không nhỏ, còn trả tiền rồi có lấy lại được dữ liệu hay không thì không ai dám chắc, nên anh em đừng coi đó là lối thoát.

Đang dùng NAS Synology thì làm gì?

Quảng cáo

Việc đầu tiên là vào Control Panel kiểm tra phiên bản DSM, chưa đạt các bản ở trên thì cập nhật ngay, đồng thời hạn chế mở NAS trực tiếp ra internet nếu không thật sự cần, chí ích là trong thời điểm nhạy cảm này và đợi các công bố chính thức từ Synology.

Tạo bản sao lưu nên để ở một ổ khác hoặc một nơi tách khỏi NAS, tách rời khỏi mạng nội bộ luôn thì càng tốt, vì nếu backup nằm chung máy mà cũng bị mã hoá thì coi như mất luôn đường khôi phục.

Nếu máy đã bị nhiễm, Synology khuyên ngắt NAS khỏi mạng, không ngắt được thì tắt máy, ghi lại thời điểm sự cố, thông tin hệ thống, lịch sử đăng nhập rồi liên hệ hỗ trợ kỹ thuật.

Sau đó khôi phục dữ liệu từ bản sao lưu sạch hoặc snapshot (bản chụp trạng thái file tại một thời điểm) đã có từ trước khi bị tấn công.

Theo:

ChosunBiz