今天突然收到朋友的来信： 
说家里的群晖被加密勒索了，开始我只是因为是最近的php等高危漏洞 
 [214] 
遂收集相关资讯如下： 
“Solar/360应急响应团队处置了多起群晖NAS勒索事件。攻击者加密NAS中的文件，在原扩展名后追加 .LOCK3D，并留下名为 read-me3.txt 的勒索信” 
值得注意的是，受害设备已经更新至DSM 7.4.1-90080 Update 1。由于入侵入口尚未确认，现阶段不能认定DSM本体存在0day，也不能排除套件、插件、账号凭据或其他服务被利用。 
多个文档在加密后被追加 .LOCK3D 后缀，原文件已无法正常打开。 
 [IMG_0436] 
而且！ 
C3RB3R的暗网站点提供“免费解密1个文件”入口，允许上传不超过1024 KB的 .LOCK3D 文件，用于向受害者证明其具备解密能力 
 [IMG_0437]