群晖DSM系统遭C3RB3R勒索软件攻击分析
近期多台运行GitLab CE的群晖DSM主机遭遇C3RB3R勒索软件攻击，导致文件被批量加密。初步排查显示，攻击源于DSM系统漏洞（如CVE-2024-10441），且更新版本中可能仍存在未公开的0day漏洞，NAS设备面临的安全风险正在加剧。受影响用户的应急建议：1. 立即切断公网连接，保持电源开机状态，切勿直接断电以保留内存现场；2. 通过本地SSH连接，借助AI工具提取加密二进制文件和内存Dump，用于后续逆向分析与密钥恢复；3. 社区已上线c3rb3r-rescue救灾仓库，提供攻击路径文档、AI分析提示词及相关脚本，通过协作和AI手段降低数据损失。