群晖 NAS 遭遇 C3RB3R 勒索病毒攻击但似乎防住了

用户借助 Codex 分析确认其群晖 NAS 曾遭到与近期 C3RB3R 一致的 3 次恶意攻击尝试，但并未感染或加密文件。攻击者企图把恶意指令藏在用户名中以植入计划任务执行 xdy5.sh，而设备在攻击前已于 10 月 23 日安装 90080 Update 1 补丁。经排查 281 个进程与 23 个日志（约 37 万行），均未发现程序残留、恶意任务或加密痕迹。