群晖与 GitLab CE 遭 C3RB3R 勒索软件攻击救灾复盘：借助内存 Dump 与 AI 成功恢复数据

作者记录了群晖 DSM 与 GitLab CE 遭遇 C3RB3R 勒索攻击后，通过封锁现场、提取内存 dump 并借助 AI 逆向提取密钥成功解密数据的全过程。作者提醒受害者中招后切勿直接拔掉电源，应立即断开外网、保留本地 SSH 访问以暂停恶意进程并保存内存快照。经逆向分析与内存定位提取出关键解密密钥后，已成功验证并恢复了包括 GitLab 备份在内的核心数据。