2. Linux.do
  3. 群晖 NAS 用户遭遇 LOCK3D 勒索攻击

群晖 NAS 用户遭遇 LOCK3D 勒索攻击

Kenneth 2026-10-29 14:20 1

有用户反映群晖 NAS 遭勒索病毒攻击，文件被加密并追加 .LOCK3D 或 .L0CK3D 后缀，部分目录出现勒索信。V2EX 讨论中也有最新 DSM 系统中招的案例。


用户可检查文件后缀和勒索信，关闭不必要的公网暴露服务，更新套件及容器镜像，并核验离线或异地不可写备份。若已中招，应断网隔离并保留日志和勒索信。有用户反映群晖 NAS 遭勒索病毒攻击，文件被加密并追加 .LOCK3D 或 .L0CK3D 后缀，部分目录出现勒索信。V2EX 讨论中也有最新 DSM 系统中招的案例。


用户可检查文件后缀和勒索信，关闭不必要的公网暴露服务，更新套件及容器镜像，并核验离线或异地不可写备份。若已中招，应断网隔离并保留日志和勒索信。

最新回复 (10)
  • 就不告诉你 10-29 14:21
    1楼

    谢谢你，复制了两遍文本 ^-^



    是群晖出新漏洞了吗？

  • glaceau 10-29 14:29
    2楼

    吓得赶紧更新到update 13…

  • muzi_admin 10-29 15:04
    3楼

    蹲一个官方下场，补丁更新。如果有了，请踢我一脚，谢谢！

  • jamliang 10-29 15:21
    4楼

    被勒索后不要重启，重启就要重装系统了

  • jimmy chiang 10-29 15:22
    5楼

    太迟看到你的消息了，已经系统崩了要重装

  • jimmy chiang 10-29 15:23
    6楼

    公司中招了，研发、交付几年的历史资料，IT竟然没开快照备份，坑死。蹲一个后续

  • jamliang 10-29 15:24
    7楼

    我们国庆刚被gank了一波，不过还好有备份，但是只有到9月的，这个月全在干恢复的活

  • gwokfun 10-29 15:40
    8楼

    还好我的群晖没开公网，都是走zerotier 访问。。。

  • 东京梦华录 10-29 15:43
    9楼

    我的NAS 都是用tailscale传输，应该没事吧

  • Yuchen95 10-29 16:03
    10楼

    tailscale 好像也有漏洞，建议更新一下

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐