新闻链接：443K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3&6W2N6s2y4W2j5%4g2J5K9i4c8&6i4K6u0W2y4e0q4U0N6r3!0Q4x3X3g2U0L8$3#2Q4x3V1k6S2M7Y4c8Q4x3V1j5J5x3o6p5@1x3o6S2Q4x3V1j5@1y4o6M7@1x3e0W2Q4x3X3g2Z5N6r3@1`.
   新闻时间：2014-08-05
   新闻正文： 去年起肆虐互联网的恶意软件——臭名昭著的Cryptolocker——其最新变种已经如雨后春笋般不断冒出来。该软件的原理是是偷偷扫描用户驱动器上的所有重要文件，并在后台用AES私钥偷偷加密。如果用户没有其它备份，又想要“赎回”它们的数据，就必须向黑客的强行勒索而低头(最初是100美元,后来又涨到了300美元)。

最新的情况是，该恶意软件(勒索软件)已经被人动过手脚，并向群晖(Synology)的网络附加存储器设备(NAS)发起了攻击。

一些用户报告称，他们在Synology设备上的数据变得不可访问。此外，在访问admin控制台时，也会首先看到攻击者留下的勒索信息——向其支付0.6个比特币(约合350美元)——不然就别想拿到解密密钥。

据外媒从群晖得到的消息，目前似乎只有运行DSM 4.3的设备受到影响，但是该公司也已在调查5.x版本是否也被波及。

最后，群晖官方也给出了临时应急解决方案，呼吁用户尽快关闭任何外部访问端口，并从NAS上拔下硬盘，以及将DSM升级到最新版本并备份好自己的数据。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！