重点
- 威胁行为者正在利用一个于2024年12月修复的漏洞攻击过时的DSM设备。
- 群晖表示，攻击旨在加密数据并勒索赎金。
群晖于2026年10月29日表示，威胁行为者正在利用一个于2024年12月修复的漏洞，攻击运行其DiskStation Manager操作系统过时版本的设备。
群晖表示，攻击旨在加密数据并勒索赎金。
C3RB3R勒索软件锁定文件并留下勒索信
The Hacker News称，客户报告说，C3RB3R勒索软件使用.L0CK3D扩展名锁定文件。该媒体还称，恶意软件在每个加密目录中放置了名为read-me3.txt的勒索信。
The Hacker News称，C3RB3R会扫描受感染设备上的文件，同时跳过27个目录和某些扩展名。
群晖列出DSM分支的升级级别
对于DSM 7.2.2，群晖列出7.2.2-72806-1或更高版本。对于DSM 7.2.1，群晖列出7.2.1-69057-6或更高版本。
| DSM分支 | 升级级别 |
|---|---|
| DSM 7.2.2 | 7.2.2-72806-1或更高版本 |
| DSM 7.2.1 | 7.2.1-69057-6或更高版本 |
| DSM 7.2 | 7.2-64570-4或更高版本 |
| DSM 7.1 | 7.1.1-42962-7或更高版本 |
| DSM 6.2 | 6.2.4-25556-8或更高版本 |
Unit 42报告早期NAS勒索软件活动
Unit 42表示，研究人员发现了一个于2021年针对群晖和QNAP NAS设备的eCh0raix变种。其于2021年8月10日发布的报告称，当时约有250,000台QNAP和群晖NAS设备暴露在公共互联网中。
群晖敦促运行易受攻击版本的用户更新DSM，并建议启用自动更新以保持软件最新。
防守方现在要做什么
- 立即更新DSM以保护你的系统。
- 启用自动更新，使DSM始终保持最新状态。
常见问题
群晖DSM设备发生了什么？
群晖表示，威胁行为者正在利用一个于2024年12月修复的漏洞攻击运行过时DSM版本的设备。
群晖攻击能做什么？
群晖表示，攻击旨在加密数据并勒索赎金。
哪些群晖DSM版本具有所列升级级别？
群晖列出了DSM 7.2.2、7.2.1、7.2、7.1和6.2的升级级别。
什么是C3RB3R勒索软件？
The Hacker News称，C3RB3R勒索软件使用.L0CK3D扩展名锁定用户文件，并在每个加密目录中放置名为read-me3.txt的勒索信。
群晖是否建议启用自动更新？
是。群晖建议启用自动更新，使DSM始终保持最新状态。
来源
- New eCh0raix Ransomware Variant Targets QNAP and Synology Network-Attached Storage Devices, Unit 42原始文件
- Synology urges users to update DSM following ransomware attacks on outdated DSM versionsSynology Inc., Synology原始文件
- Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw, The Hacker News
- Synology warns of C3RB3R ransomware attacks targeting NAS devices, BleepingComputer
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| 群晖表示，其观察到威胁行为者利用一个于2024年12月修复的漏洞攻击运行过时DSM版本的设备。 | Synology, via The Hacker News | 引述 |
| 群晖表示，攻击旨在加密数据并勒索赎金。 | Synology | 已证实 |
| BleepingComputer报道，群晖警告客户立即更新设备，因为C3RB3r勒索软件攻击激增。 | Synology, via BleepingComputer | 引述 |
| The Hacker News称，群晖列出了CVE-2024-10441，CVSS评分为9.8。 | The Hacker News | 引述 |
| The Hacker News称，群晖列出了CVE-2024-50629，CVSS评分为5.3。 | The Hacker News | 引述 |
| The Hacker News称，群晖列出了CVE-2024-10445，CVSS评分为4.3。 | The Hacker News | 引述 |
| 奇虎360列出了CVE-2026-13684，CVSS评分为9.8。 | Qihoo 360 Internet Security Center, via The Hacker News | 引述 |
| 奇虎360列出了CVE-2026-13639，CVSS评分为9.8。 | Qihoo 360 Internet Security Center, via The Hacker News | 引述 |
| 群晖已在DSM 7.2.2-72806-1或更高版本中修复所列问题。 | Synology, via The Hacker News | 引述 |
| 群晖已在DSM 7.2.1-69057-6或更高版本中修复所列问题。 | Synology, via The Hacker News | 引述 |
| 群晖已在DSM 7.2-64570-4或更高版本中修复所列问题。 | Synology, via The Hacker News | 引述 |
| 群晖已在DSM 7.1.1-42962-7或更高版本中修复所列问题。 | Synology, via The Hacker News | 引述 |
| 群晖已在DSM 6.2.4-25556-8或更高版本中修复所列问题。 | Synology, via The Hacker News | 引述 |
| The Hacker News称，客户报告说C3RB3R勒索软件使用.L0CK3D扩展名锁定文件。 | The Hacker News | 引述 |
| The Hacker News称，c3RB3R会在每个加密目录中放置名为read-me3.txt的勒索信。 | The Hacker News | 引述 |
| Unit 42报告了一个于2021年针对群晖和QNAP NAS设备的eCh0raix变种。 | Unit 42 | 引述 |
| Unit 42报告称，2021年约有250,000台QNAP和群晖NAS设备暴露在公共互联网中。 | Unit 42 | 引述 |
| unit42.paloaltonetworks.com于2021年8月10日发布了其报告。 | unit42.paloaltonetworks.com | 已证实 |
未能核实
- 攻击是否利用了CVE-2024-10441、CVE-2024-50629、CVE-2024-10445、CVE-2026-13684或CVE-2026-13639尚未确定
- 有多少群晖设备遭到入侵尚未确定
- 攻击是否利用了群晖所列漏洞之外的其他漏洞尚未确定
