Disco duro introducido en una de las bahías frontales de un servidor NAS Synology negro. — Detalle del proceso de inserción de una unidad de almacenamiento en un chasis Synology con la tapa frontal retirada. / Foto: Wikimedia Commons

Synology avisa que sus NAS pueden infectarse con ransomware: actualiza ya DSM

Publicado el 03 de noviembre, 2026 • 09:29

Synology ha advertido sobre ataques de ransomware C3RB3R que apuntan a dispositivos NAS. Se trata de vulnerabilidades que están explotando y que ya fueron corregidas en diciembre de 2024, hace casi dos años. Han indicado que sus clientes deben asegurarse de tener los equipos actualizados correctamente, ya que han detectado que están aprovechándose de estos fallos para lanzar ataques actualmente.

Fallos en Synology

La empresa ha instado a que sus usuarios habiliten las actualizaciones automáticas y que actualicen el software DiskStation Manager (DSM) lo antes posible. Solo así podrán proteger los datos y evitar que los piratas informáticos puedan explotar vulnerabilidades conocidas.

Desde Synology han incluido un aviso de seguridad de noviembre de 2024, donde alertaban de estos problemas. En concreto, son tres vulnerabilidades:

CVE-2024-10441: se trata de una vulnerabilidad crítica que permite la ejecución remota de código arbitrario. Cuenta con una puntuación CVSS de 9.8, lo que significa que es de gravedad crítica.
CVE-2024-50629: este fallo puede permitir a un atacante remoto acceder a determinados archivos del sistema.
CVE-2024-10445: se trata de una vulnerabilidad relacionada con la validación de certificados durante el proceso de actualización, que puede permitir la escritura de archivos específicos.

Aunque no han especificado cuál de estas tres vulnerabilidades es la que están explotando, resulta fundamental actualizar lo antes posible y proteger los dispositivos. De no hacerlo, los dispositivos pueden quedar expuestos en Internet. Los atacantes podrían ejecutar código arbitrario, leer y escribir archivos.

Servidor NAS Synology de color blanco con indicadores LED verdes encendidos sobre una mesa. — Los servidores NAS permiten centralizar el almacenamiento de datos en una red local o doméstica. / Foto: Wikimedia Commons

Usuarios afectados desde hace semanas

C3RB3R es un ransomware y su objetivo es cifrar los archivos para, posteriormente, pedir un rescate a cambio. Hace semanas que aparecieron los primeros informes de usuarios afectados, aunque ha sido más recientemente cuando Synology ha lanzado el aviso para actualizar.

Cuando el ransomware tiene éxito, la víctima recibe un mensaje que indica que sus documentos y otros archivos han sido cifrados. Para poder recuperar todo, los piratas informáticos ofrecen una herramienta que se denomina C3rb3r Decryptor. La víctima tiene que pagar, mediante la red Tor, para poder obtenerla. Este rescate puede ser de miles de euros.

Pagar por un rescate de ransomware no garantiza recuperar los archivos. De hecho, desde INCIBE, el Instituto Nacional de Ciberseguridad de España, recomiendan no pagar nunca por algo así. Aseguran que, en caso de pagar, la víctima podría ser objeto de ataques posteriores o que soliciten una cifra mayor a la ya pagada.

En el popular foro Reddit, hay usuarios que han reportado ser víctimas de este problema. Además, desde la asociación sin ánimo de lucro Shadowserver han informado de que, actualmente, hay unos 380.000 dispositivos expuestos en Internet.

Ten en cuenta que este problema afecta a los dispositivos Synology que utilizan versiones DSM vulnerables. Son las siguientes:

DSM 7.4: versiones anteriores a 7.4-90075.
DSM 7.3: versiones anteriores a 7.3.2-86009-4.
DSM 7.2.2: versiones anteriores a 7.2.2-72806-9.
DSM 7.2.1: versiones anteriores a 7.2.1-69057-12.

Por tanto, si tienes un Synology con alguna de estas versiones, es importante que actualices lo antes posible. Solo así podrás corregir estos fallos de seguridad que podrían explotar y poner en riesgo tus archivos.

Preguntas frecuentes

¿Qué es un NAS y para qué sirve?

Un NAS (Network Attached Storage) es un dispositivo de almacenamiento conectado a una red que permite centralizar y compartir archivos entre varios usuarios o equipos. Se utiliza tanto en entornos domésticos como empresariales para guardar copias de seguridad, multimedia y documentos de forma accesible desde cualquier dispositivo conectado.

¿Cómo sé si mi Synology está afectado por el ransomware C3RB3R?

Tu dispositivo está en riesgo si utiliza una versión de DSM anterior a las corregidas, como DSM 7.4 anterior a 7.4-90075 o DSM 7.2.1 anterior a 7.2.1-69057-12. Puedes comprobar la versión instalada desde el panel de control de DSM y compararla con las versiones seguras indicadas por Synology.

¿Qué debo hacer si mis archivos ya han sido cifrados por un ransomware?

Lo recomendable es desconectar el dispositivo de la red para evitar que el cifrado se propague y contactar con el soporte técnico de Synology o con INCIBE para recibir asesoramiento. No se recomienda pagar el rescate, ya que no garantiza la recuperación de los archivos y puede exponer a la víctima a nuevos ataques.

¿Qué es el Instituto Nacional de Ciberseguridad de España (INCIBE)?

INCIBE es el organismo público español encargado de reforzar la ciberseguridad y la confianza digital de ciudadanos, empresas e instituciones. Entre sus funciones están la prevención de ataques informáticos, la respuesta ante incidentes y la difusión de recomendaciones de seguridad como la de no pagar rescates de ransomware.

¿Cómo puedo proteger mi NAS de futuros ataques de ransomware?

Además de mantener el software DSM actualizado, se recomienda habilitar la autenticación en dos pasos, limitar el acceso remoto innecesario y realizar copias de seguridad periódicas en un dispositivo externo o en la nube. Estas medidas reducen el riesgo de que un ataque comprometa todos los datos almacenados.