|
|
|
Synology群暉科技 NAS 遭勒索軟體攻擊 駭客入侵加密資料勒索贖金
|
|
|
|
| 撰編：劉亦欣 |
最後更新時間：10月 | 31日 , 2026 |
|
|
|
|
|
|
| |
|
|
|
|
| 台灣網路儲存設備商-Synology群暉科技，近日傳出資安攻擊事件，旗下NAS儲存設備成為駭客勒索軟體的攻擊目標，部分用戶儲存於設備內的照片、文件及業務資料遭到惡意加密，甚至被要求支付比特幣作為解密贖金。群暉科技已於2026年10月29日發布官方安全聲明，證實發現駭客利用過去已修補的系統漏洞，針對仍運行舊版 DSM（DiskStation Manager）作業系統的設備發動攻擊，並緊急呼籲用戶更新系統，以防止資料遭到加密與勒索。這起事件也引發企業對於集中式資料儲存、備份管理及網路設備資安防護的關注。 |
|
| |
群暉科技對此發佈新聞稿說明，此次攻擊鎖定存在已知漏洞、卻尚未完成安全更新的 NAS 設備。駭客透過系統安全缺陷取得攻擊機會，企圖對設備內的檔案進行加密，再要求用戶支付贖金。群暉表示，攻擊涉及一項早在2024年12月便已完成修補的漏洞，相關資訊可參考官方安全公告 Synology-SA-24:20。雖然安全更新已經發布，但部分使用者因設備長期運作、缺乏定期維護或未啟用更新機制，使得原本已修補的漏洞持續存在於實際運作環境中，成為駭客鎖定的對象。
駭客使用 C3RB3R 勒索軟體 受害檔案遭加密並要求支付比特幣
根據資安業者於10月29日公布的調查，今年10月以來，其勒索軟體應變團隊陸續接獲多起群暉 NAS 遭攻擊的求助案件。經過受害設備採樣與惡意程式分析，研究人員發現，這波攻擊涉及老牌勒索軟體 Cerber 家族的變種 C3RB3R。該惡意程式進入受害設備後，會搜尋儲存空間內的檔案，針對可存取的資料進行加密處理，並將受影響檔案的副檔名修改為「.L0CK3D」，同時在加密目錄中留下名為「read-me3.txt」的勒索訊息，要求受害者支付贖金換取解密工具。
從資安業者公布的惡意程式分析可以發現，C3RB3R 採用 ChaCha8 與 RSA-2048 組合的加密機制，針對不同檔案類型及大小採取不同的加密策略，使受害者無法直接開啟原有文件。由於檔案內容本身已經被加密，即使修改副檔名，也無法恢復原始資料。對於將 NAS 作為日常工作文件、企業資料庫、影音素材或重要備份儲存空間的組織而言，一旦缺乏可用的獨立備份，資料復原將面臨相當大的困難。
韓國媒體《ChosunBiz》10月30日進一步報導，當地已出現多起群暉 NAS 遭勒索攻擊的案例，部分受害者被要求在5天內支付0.036960枚比特幣，依報導當時幣值約合2,952美元，折合約400萬韓元。駭客甚至威脅，若超過指定期限未付款，贖金將提高至0.073920枚比特幣，藉此迫使受害者儘速支付。韓國網際網路振興院（KISA）也接獲相關受害通報，並著手提供技術協助。這些案例顯示，勒索攻擊已造成實際的檔案加密損害，不再停留於漏洞揭露或潛在威脅階段。
攻擊漏洞來源出現不同說法 舊版系統成為主要風險
目前群暉科技與資安研究機構提出了不同的調查結果。群暉官方10月29日的聲明指出，駭客利用的是2024年12月已修補的漏洞，並將用戶導向 Synology-SA-24:20 安全公告。這份公告涵蓋多項 DSM 安全缺陷，其中 CVE-2024-10441 的嚴重程度評分達9.8分，可能使遠端攻擊者在特定條件下執行任意程式碼。不過，群暉並未在此次聲明中明確公布實際遭利用的 CVE 編號。
另一方面，資安研究機構研究人員認為，其分析的攻擊案例與2026年9月揭露的 CVE-2026-13639 及 CVE-2026-13684 兩項漏洞有關。兩項漏洞分別涉及 DSM 登入邏輯及 SCGI 元件，均被評定為 CVSS 9.8分的重大漏洞，可能讓遠端攻擊者讀取或修改檔案，甚至造成系統服務中斷。群暉已於2026年9月18日發布 Synology-SA-26:13 安全公告及相關修補版本，顯示相關防護措施在本次攻擊受到關注之前便已提供。
由於原廠聲明與資安業者的調查結果涉及不同漏洞，目前仍無法確認所有受害案件是否來自同一攻擊途徑，也不能排除不同攻擊者利用不同漏洞發動攻擊的可能性。另一方面，近期同樣受到關注的 PHP2Shell 漏洞雖然影響群暉部分應用套件，但群暉澄清，本次勒索事件與 PHP 漏洞無關。就現有資訊而言，企業需要同時檢查 DSM 作業系統及相關套件的安全更新狀態，降低不同漏洞所帶來的風險。
群暉呼籲立即更新 DSM 已受感染設備應優先隔離與保全資料
面對此次勒索軟體威脅，群暉科技呼籲用戶立即確認 NAS 所使用的 DSM 版本，並依照官方安全公告升級至適用的安全版本，同時啟用自動更新功能，降低已知漏洞遭到利用的機會。由於不同世代與型號的 NAS 支援版本有所差異，企業應依設備實際狀態確認更新資訊，並同步檢查已安裝套件是否存在其他尚未修補的漏洞。
臺灣資訊安全協會也針對此次事件發布警示，建議企業盤點 NAS 對外開放的服務及管理介面，限制不必要的網際網路存取，透過防火牆、VPN、存取權限控管與多因素驗證強化設備安全，同時建立離線或獨立備份機制，避免所有資料副本暴露在相同攻擊範圍內。若設備已經出現異常檔案加密、可疑登入或勒索訊息，應優先隔離受影響系統，保留相關日誌及受害檔案作為調查證據，避免未經評估便重新安裝系統或初始化硬碟，以免增加後續鑑識及資料復原的困難。 |
|
| |
| ※本文圖文非經授權不得轉載，洽詢授權，請E-Mail至contact@aimag.tw[ iDS智慧安防雜誌聲明 ]※ |
|
| |
|
|
|
| |
|
