群晖警告 C3RB3R 勒索软件攻击，敦促旧版 DSM 用户立即更新

据 BleepingComputer 报道，群晖（Synology）因 C3RB3R 勒索软件攻击增多，敦促用户立即更新 NAS 设备上的 DiskStation Manager（DSM）系统。群晖称，攻击者正利用一个已于 2024 年 12 月修补的漏洞，攻击仍运行旧版 DSM 的设备，意图加密数据并勒索赎金。

被利用的具体漏洞尚未披露

群晖在公告中强烈敦促运行受影响版本的用户立即更新 DSM，并建议开启自动更新，使系统保持最新。BleepingComputer 同时建议用户阻止从互联网直接访问设备的管理网页界面。

截至报道发布，群晖尚未说明此次攻击具体利用了哪个漏洞。不过，公告链接了一份 2024 年 11 月的安全通告，涉及三个漏洞：可执行任意代码的 CVE-2024-10441、可读取文件的 CVE-2024-50629，以及可写入文件的 CVE-2024-10445。通告列出的漏洞与此次攻击所用漏洞之间的具体对应关系，仍未得到群晖说明。

各版本修复门槛已列出

BleepingComputer 列出的修复版本如下，用户需升级至对应版本或更高版本：

• DSM 7.2.2:7.2.2-72806-1。
• DSM 7.2.1:7.2.1-69057-6。
• DSM 7.2:7.2-64570-4。
• DSM 7.1:7.1.1-42962-7。
• DSM 6.2:6.2.4-25556-8。

上述版本中，DSM 7.2.2、7.2.1、7.2 和 7.1 的严重性等级均为「严重」，DSM 6.2 为「中等」。

受害用户报告文件遭加密

据 BleepingComputer 报道，首批受害报告出现在报道发布前两周多。受影响用户称，加密后的文件被添加了 .L0CK3D 扩展名，设备中还出现了名为 read-me3.txt 的勒索信。攻击者要求受害者通过暗网门户购买售价数千美元的「C3rb3r Decryptor」解密工具。

报道称，C3RB3R 于 2021 年 12 月首次被发现，此前也曾用于攻击 Atlassian Confluence 和 GitLab 服务器。

据报道援引的 Shadowserver 数据，该组织追踪到超过 38 万台暴露在互联网的群晖 NAS 设备，但未提供其中多少已完成防护、多少属于蜜罐的信息。这一数字并非此次攻击的受害设备数量。

来源

• https://www.bleepingcomputer.com/news/security/synology-warns-customers-of-ongoing-c3rb3r-ransomware-attacks/