360与Solar团队披露,群晖NAS遭勒索攻击,文件被加密为.L0CK3D后缀并留下勒索信,暂称C3RB3R。受害设备运行最新DSM 7.4.1,入侵入口未明,不排除新漏洞。建议暂时关闭公网访问,改用Tailscale、WireGuard等VPN组网,更新系统套件,检查账号并做好离线备份。作者认为个人难敌自动化攻击,应牺牲便利性,避免NAS等内网服务直接暴露公网。
完成下面两步后,将自动完成登录并继续当前操作。