安全研究人员开源群晖NAS勒索备份解密工具

安全研究人员在 GitHub 发布开源项目 c3rb3r-rescue，称已成功还原 10 月 24 日群晖 NAS 勒索软件攻击后近 49GB 的 GitLab 每周备份，恢复 80 个项目、23 名用户、16 个群组和 9253 个 LFS 对象。 该项目并非 C3RB3R 家族的通用解密程序，而是针对已分析样本与文件格式建立的取证及解密记录；所用密钥是该次工作阶段残留在内存中的材料，并非攻击者的通用 RSA 私钥，无法跨受害者套用。其他受害者仍须从自己机器的内存中提取对应密钥，或在独立副本上比对验证。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。