群晖NAS遭大规模L0CK3D勒索病毒攻击

近日，多名群晖NAS用户发帖反馈遭遇勒索病毒攻击，表现为数据被名为“L0CK3D”的恶意脚本加密并附带勒索信。目前尚不清楚确切的攻击路径，有用户推测可能涉及GitLab、Docker漏洞或系统0day，亦有观点认为并非群晖DSM系统本身漏洞，而是外部服务被突破所致。受影响用户建议在问题明确前不要将NAS连接至外网。针对网络安全风险，社区用户建议采取禁止暴露端口、仅通过VPN远程访问、设置Fail2ban及限制境外IP等防范措施。

安全公司“舍末无勒”分析认…