群晖NAS遭LOCK3D勒索病毒攻击，最新DSM也有中招

V2EX用户Ericality发帖提醒，群晖NAS正遭活跃的LOCK3D勒索病毒攻击，用户文件会被加密为 .LOCK3D 或 .L0CK3D 后缀并留下勒索信。该用户称，据V2EX讨论，最新DSM系统也有中招案例。 该用户建议检查关键目录是否有上述后缀文件和勒索信，并确认DSM管理端口、SSH、GitLab等容器服务未直接暴露公网；同时更新DSM套件和容器镜像，但不要以为只升级DSM就安全，重要数据应保留离线或异地不可写备份，因为本机长期可写备份也可能被一并加密。 若已中招，该用户建议立即断网隔离设备，保留系统日志、套件日志和勒索信，不要删除文件、重建存储池或轻信包解密服务。

AI 根据报道生成 · 48 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。