資安威脅趨勢 - Synology NAS 遭 C3RB3R 勒索軟體攻擊，檔案遭加密並出現最新 DSM 版本受害案例
Synology NAS 遭 C3RB3R 勒索軟體攻擊，檔案遭加密並出現最新 DSM 版本受害案例 一、 摘要 2026年10月，多名 Synology NAS 使用者通報遭受 C3RB3R勒索軟體攻擊，受害設備內的檔案遭加密，副檔名被修改為 .L0CK3D，並留下 read-me3.txt 勒索訊息。 Synology 官方表示攻擊涉及2024年12月已修補的漏洞，但第三方資安團隊指出，部分案例可能涉及2026年9月揭露的高危漏洞。此外，亦有已更新至 DSM 7.4.1 的設備遭到攻擊，顯示實際入侵途徑仍有待釐清。 二 、存在風險 攻擊者可利用C3RB3R 勒索軟體攻擊主要針對 Synology NAS 設備，攻擊者可能透過未修補的系統漏洞、遭竊取的管理者帳號密碼，或未經驗證的第三方套件等途徑取得設備存取權限，進而執行惡意操作及加密 NAS 內部資料，造成企業重要資料、備份檔案無法存取，導致業務中斷及資料損失。 Solar 團隊曾發現一台運行 DSM 7.4.1-90080 Update 1 的 NAS 仍遭到勒索軟體加密，顯示僅確認設備已更新至最新版本，尚不足以完全排除遭入侵的可能性。 建議企業立即盤點 Synology NAS 設備及 DSM 版本，確認是否已安裝官方最新安全更新，並檢查共用資料夾是否出現異常副檔名及勒索訊息。同時，應限制 NAS 管理介面對外連線，關閉不必要的 UPnP 功能、啟用多因素驗證（MFA），並檢視管理者登入紀錄及第三方套件。此外，建議保留離線或異地備份，以降低勒索軟體造成的資料損失風險。 IoC： 1. 相關漏洞： CVE-2026-13639 CVE-2026-13684 CVE-2024-10443 2. 惡意檔案特徵 ： 勒索軟體名稱： C3RB3R（Cerber 變種） 。 勒索訊息檔案： read-me3.txt。 加密後檔案副檔名： .L0CK3D。 3. 攻擊特徵 ： 針對 Synology NAS 設備發動勒索軟體攻擊。 利用遠端漏洞取得 NAS 檔案讀取或寫入能力。 遞迴掃描 NAS 內部目錄及檔案。 使用 ChaCha8 對稱式加密演算法及 RSA-2048 非對稱式加密演...