群晖NAS最新版遭勒索病毒攻击，疑似涉及0day漏洞

tmcent

近日，Solar应急响应团队处置了多起群晖NAS勒索事件。攻击者加密NAS中的文件，在原扩展名后追加 .LOCK3D，并留下名为 read-me3.txt 的勒索信。根据勒索信及暗网站点信息，我们目前暂将该家族称为 C3RB3R。
值得注意的是，受害设备已经更新至DSM 7.4.1-90080 Update 1。由于入侵入口尚未确认，现阶段不能认定DSM本体存在0day，也不能排除套件、插件、账号凭据或其他服务被利用。本文先同步现场信息与防护建议，具体攻击入口将在后续溯源后更新。

zrx166

游客请登录后查看回复内容