前情回顾·勒索软件猖獗
安全内参10月31日消息，国内外陆续出现多起群晖（Synology）NAS设备遭受勒索软件攻击的事件，部分用户的文件被恶意加密，并被要求支付赎金才能恢复数据。10 月 30日，群晖官方公众号发布安全公告，确认攻击者正在利用旧版系统中已修复的安全漏洞实施攻击，提醒用户尽快检查并更新系统。
国外Reddit、BleepingComputer社区，国内Linux DO、V2EX等社区及公众号均有用户发帖表示遭受了勒索攻击，也有安全厂商应急团队接到相关事件处置。部分受害设备中的文件被加密并添加.L0CK3D后缀，同时出现名为read-me3.txt的勒索信，相关攻击被认为与C3RB3R（Cerber）勒索软件有关。
根据目前公开信息，此次攻击主要与群晖NAS系统旧版漏洞有关（群晖安全公告：Synology-SA-24:20），尚不清楚攻击的具体细节及入侵手段。
建议使用群晖NAS的用户尽快检查并更新系统及相关应用，避免将NAS管理系统直接暴露在互联网，关闭不必要的远程访问功能，并定期将重要数据备份至独立或离线存储设备。
如发现文件突然无法打开、出现异常后缀或勒索提示，建议立即断开NAS的网络连接，保留现场，避免随意重启、重装或清理数据，并及时联系专业人员协助处理。
PS：中招用户也可后台或微信联系安全内参，我们可以协助联系安全团队进行应急处置，分析入侵根因等。
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
