群晖 NAS 遭 LOCK3D 勒索病毒攻击，最新 DSM 也有中招

群晖 NAS 出现活跃勒索病毒 LOCK3D，会把用户文件加密为 .LOCK3D 或 .L0CK3D 后缀并投放勒索信，据 V2EX 讨论最新 DSM 系统也有中招案例。作者建议检查关键目录是否有上述后缀文件和勒索信，并确认 DSM 管理端口、SSH、GitLab 等容器服务未直接暴露公网。若已中招应立即断网隔离设备，保留系统日志、套件日志和勒索信，不要删除文件、重建存储池或轻信包解密服务。