韩国群晖NAS遭勒索攻击，黑客要求支付约0.037枚BTC赎回数据

contact@theblockbeats.org (律动BlockBeats)

10 月 30 日，据 ChosunBiz 报道，韩国近期出现多起针对群晖（Synology）网络附加存储设备（NAS）的勒索软件攻击事件。攻击者利用群晖 DiskStation Manager（DSM）系统漏洞入侵设备，并加密用户存储的照片、文件等数据，受影响文件会被添加「.L0CK3D」后缀。攻击者要求受害者在 5 天内支付 0.036960 枚 BTC，约合 2952 美元（约 400 万韩元），以购买名为「C3RB3R DECRYPTOR」的解密工具；逾期未支付，赎金将翻倍至 0.073920 枚 BTC，约合 5904 美元（约 800 万韩元）。

中国安全企业 360 分析发现，攻击者可能利用群晖于今年 9 月披露的两个 DSM 漏洞（CVE-2026-13639 和 CVE-2026-13684）入侵设备，并使用名为 C3RB3R 的勒索软件变种加密文件。两个漏洞均允许外部攻击者在无需登录的情况下读取或修改文件，CVSS 严重性评分均为 9.8 分（满分 10 分）。群晖表示，攻击针对运行旧版 DSM 系统的设备，建议用户立即升级至最新版本。

对于已感染设备，建议断开网络连接或关机，并通过此前备份或快照恢复数据。目前群晖尚未公布解密工具、恢复费用支持或赔偿方案。韩国互联网振兴院（KISA）自 10 月 28 日前后陆续收到用户受害报告，正准备提供技术支持，但暂未披露具体受害规模及事件处置情况。报道指出，目前攻击造成的实际损失规模仍不明确，企业 NAS 中的工作文件和备份数据也可能受到影响。