群晖NAS遭大规模L0CK3D勒索病毒攻击
近日，多名群晖NAS用户发帖反馈遭遇勒索病毒攻击，表现为数据被名为“L0CK3D”的恶意脚本加密并附带勒索信。目前尚不清楚确切的攻击路径，有用户推测可能涉及GitLab、Docker漏洞或系统0day，亦有观点认为并非群晖DSM系统本身漏洞，而是外部服务被突破所致。受影响用户建议在问题明确前不要将NAS连接至外网。针对网络安全风险，社区用户建议采取禁止暴露端口、仅通过VPN远程访问、设置Fail2ban及限制境外IP等防范措施。
安全公司“舍末无勒”分析认为攻击源于GitLab等容器服务的CVSS 10.0满分漏洞及PHP内核远程代码执行漏洞（Synology-SA-26:14），黑客通过在crond中植入后门进行精准攻击。专家警告，RAID阵列无法防御此类加密，禁止自行重装系统、删除文件或盲目使用旧版工具，否则将彻底破坏数据恢复可能。机构“舍末无勒”提出利用Btrfs底层机制及“间歇性加密”盲区重构技术进行无赎金抢救，并建议受灾用户立即物理断网并保留日志证据。
—— V2EX ， 开源中国
近日，多名群晖NAS用户发帖反馈遭遇勒索病毒攻击，表现为数据被名为“L0CK3D”的恶意脚本加密并附带勒索信。目前尚不清楚确切的攻击路径，有用户推测可能涉及GitLab、Docker漏洞或系统0day，亦有观点认为并非群晖DSM系统本身漏洞，而是外部服务被突破所致。受影响用户建议在问题明确前不要将NAS连接至外网。针对网络安全风险，社区用户建议采取禁止暴露端口、仅通过VPN远程访问、设置Fail2ban及限制境外IP等防范措施。
安全公司“舍末无勒”分析认为攻击源于GitLab等容器服务的CVSS 10.0满分漏洞及PHP内核远程代码执行漏洞（Synology-SA-26:14），黑客通过在crond中植入后门进行精准攻击。专家警告，RAID阵列无法防御此类加密，禁止自行重装系统、删除文件或盲目使用旧版工具，否则将彻底破坏数据恢复可能。机构“舍末无勒”提出利用Btrfs底层机制及“间歇性加密”盲区重构技术进行无赎金抢救，并建议受灾用户立即物理断网并保留日志证据。
—— V2EX ， 开源中国
