近期，国内外陆续出现多起群晖（Synology）NAS设备遭受勒索软件攻击的事件，部分用户的文件被恶意加密，并被要求支付赎金才能恢复数据。10月30日，群晖官方公众号发布安全公告，确认攻击者正在利用旧版系统中已修复的安全漏洞实施攻击，提醒用户尽快检查并更新系统。国内Linux DO、V2EX等社区均有用户发帖反映遭受攻击，也有安全厂商应急团队接到相关事件处置请求。
事件要点：10月29日，360反勒索团队发布安全预警，经样本分析，本轮攻击使用的是老牌勒索软件家族Cerber的变种C3RB3R，被加密文件会增加.L0CK3D后缀，并在受影响目录中留下名为read-me3.txt的勒索信；加密流程采用ChaCha8对称加密结合RSA-2048非对称加密的策略。安全内参10月31日消息显示，此次攻击主要与群晖NAS系统旧版漏洞有关，攻击的具体细节及入侵手段尚不清楚。
NAS对企业而言不只是个存储盒子——它常常承担文件共享、数据库备份、虚拟机备份等职责，是很多企业恢复数据的最后防线。而这轮攻击中，同一台NAS上保存的本地日备份、周备份，也被当作普通文件一并锁死。也就是说，受害者最依赖的“后悔药”与被攻击的业务数据存在同一台设备里，勒索软件加密到哪里，备份就跟着失效到哪里。这也再次说明：RAID阵列只能防硬盘物理损坏，防不了操作系统层面的恶意改写。
其一，暴露面能收就收。NAS管理界面不应直接暴露在互联网上，不必要的远程访问功能应尽量关闭——勒索团伙找的就是这类“挂在网上没人盯”的入口。其二，补丁不是可选项。群晖官方已明确此轮攻击利用的是旧版系统中已修复的漏洞，及时更新系统与相关应用、开启自动安全更新，是成本最低的防护动作。其三，备份必须物理隔离。重要数据应定期备份至独立或离线存储设备，遵循多副本、多介质、有离线副本的思路，别让备份和业务数据“同生共死”。
一旦发现文件突然无法打开、出现异常后缀或勒索提示，应立即断开设备网络、保留现场，避免随意重启、重装或清理数据，并及时联系专业人员协助处置——盲目操作可能进一步破坏证据和恢复机会。
更进一步看，这轮事件与此前的多起勒索案例指向同一个事实：存储与备份环节正在成为攻击者的重点目标。对企业办公场景而言，在备份隔离之外，让核心文档处于加密受控状态，配合外发管控、屏幕防拍照等手段减少敏感数据明文流转，才能在遭遇极端情况时守住底线。
了解羽翼技术文档透明加密、数据备份与防泄密等方案，可致电 0755-26637578，或访问产品介绍页。
信息来源：群晖官方安全公告（2026年10月30日）；360反勒索团队预警（2026年10月29日）；安全内参2026年10月31日报道
告诉我们您的行业与数据场景，获取针对性的防护方案建议。
