0.036960枚比特幣（BTC）限5天支付，韓國群暉 NAS 用戶接連遭勒索

韓國多名群暉科技（Synology）網路儲存設備（NAS）用戶遭勒索軟體攻擊，檔案被加密。攻擊者要求受害者在5天內支付0.036960枚比特幣（BTC）作為檔案解密費。

《朝鮮Biz》（ChosunBiz）30日報導，韓國網際網路暨資訊安全機構（KISA）也接獲多起韓國用戶受害通報。KISA表示，難以回覆個別資安事件的經過、原因、受害規模及應對情況等具體資訊。

受害者收到的勒索訊息要求購買「C3RB3R DECRYPTOR」，索討0.036960枚比特幣，約合2,952美元（約395萬韓元）。

訊息也稱，若超過5天付款期限，索款金額將提高至0.073920枚比特幣，約合5,904美元（約789萬韓元）。這兩筆金額都是攻擊者要求支付的款項，不代表受害者實際支付的金額。

NAS是連接網路、用來儲存及分享照片與文件等資料的設備。遭加密的檔案會被加上「.L0CK3D」副檔名，相關資料夾內則留有名為「read-me3.txt」的勒索訊息。即使將副檔名改回原狀，已加密的內容也無法因此還原。

群暉科技29日發布公告，表示已確認有勒索軟體攻擊鎖定使用舊版DiskStation Manager（DSM）的設備。公司指出，攻擊者利用一項已於2024年12月修補的漏洞加密資料並索討贖金。

群暉科技建議使用受影響版本的用戶立即更新DSM，並開啟自動更新功能。各版本的修補版本門檻則列於公司9月發布的資安公告。

中國資安公司360在公開的惡意軟體分析中指出，攻擊使用了既有Cerber勒索軟體的變種C3RB3R。360分析自家應變服務接獲的案例後，認為攻擊利用了DSM漏洞CVE-2026-13639與CVE-2026-13684。

群暉科技9月18日發布的資安公告，將這兩項漏洞的嚴重程度分別評為9.8分。公司表示，外部攻擊者可利用漏洞在未經驗證的情況下讀取或寫入檔案，並列出修補版本。

群暉科技與360對攻擊途徑的說明有所不同。群暉科技29日的公告提到一項已於2024年修補的漏洞，但未列出360所指的兩個CVE編號。

群暉科技與360都將更新DSM列為主要防護措施。360另建議不要將管理頁面直接暴露於網際網路，並將重要資料備份至與NAS分離的儲存設備。若發現可疑副檔名或勒索訊息，360也建議先中斷網路連線再進行檢查。

群暉科技9月資安公告列出的修補版本門檻如下：DSM 7.4為7.4-90075、DSM 7.3為7.3.2-86009-4、DSM 7.2.2為7.2.2-72806-9，DSM 7.2.1則為7.2.1-69057-12以上。