Ransomware-Angriff: Betreiber von Synology-NAS-Systemen
Ransomware C3RB3R verschlüsselt NAS-Geräte mit veraltetem DSM.

Synology, Hersteller von Network-Attached-Storage-Systemen (NAS) aus Taiwan, warnte Kunden vor einer Welle von Ransomware-Angriffen mit C3RB3R. Erste Nutzer meldeten die Verschlüsselung laut Bericht vom 2. November 2026 mehr als zwei Wochen zuvor.

Die Täter nutzen eine Schwachstelle, die Synology im Dezember 2024 schloss, auf Geräten mit veralteter DiskStation-Manager-Software (DSM). Welche Lücke genau, gab der Hersteller nicht an. Die Ransomware hängt die Endung .L0CK3D an und legt die Lösegeldnotiz read-me3.txt ab. Opfer sollen das Tool C3RB3R Decryptor über ein Darknet-Portal für Tausende Dollar kaufen.

Synology rät zu sofortigen DSM-Updates, zu automatischen Updates und zur Sperre des Internetzugriffs auf die Verwaltungsoberfläche.