10月28日凌晨起，一批群晖机主一觉醒来，发现自家硬盘挂上了`.L0CK3D`后缀、每个文件夹底下多了一封`read-me3.txt`勒索信，国内外各大NAS社区陆续传出群晖设备遭大规模勒索病毒攻击的消息。而这一波，偏偏撞上双11预售——知乎"群晖和极空间之间犹豫"的问题已经刷出3.2万浏览，新一轮追问整齐得像个接头暗号：这单，还付不付？知乎知乎
先看事实：谁中了招？群晖随后发布公告，确认这轮勒索利用的是2024年12月的已知且已修复漏洞，升级DSM就能把门关上。但评论区还是炸的：赞96热评哀嚎"设置双重验证，禁ssh，改端口完全拦不住，人家根本就不用密码就能推门而入"，连"不更新+公网开门"那批人的老问题也重新被摆上台面——唯一没人反驳的，是白群晖有官方补丁可吃，黑群晖没处领。连已经升级到最新DSM 7.4.1-90080 Update 1的机器也出现了中招案例，所以民间"7.2全军覆没、7.3系幸存"的版本玄学，样本有限，当不了答题卡。微博哔哩哔哩知乎
小红书那位拒绝赎金的博主用的正是黑裙DS918+：共享盘8.45万个文件（约1.2TB素材）一夜全变`.L0CK3D`，他SSH冻住加密进程、从内存里提出会话密钥，最后"0赎金，立省2.6万"，全程没向暗网付一分钱。勒索者自己搭的解密站还挂着"免费解密1个文件"的诱饵，等受害者上钩付"正版软件费"。小红书
第一个被烧掉的，是"系统为王"。过去买NAS的标准话术：群晖DSM是王者，新牌子是玩具。可这轮事件里，B站评论区有用户直接宣布"飞牛那次出问题后，我等了他们修了3个月bug，我就把群晖全迁移到飞牛了"，群晖机主和飞牛机主互相嘲笑过对方塌房，谁也没了高地。真正拉开品牌差距的，是漏洞爆了之后，官方公告和补丁是三天发还是三个月发——这条参数表上查不到，这轮事件里查得到。哔哩哔哩
第二个：公网这件事，问问题的顺序变了。NAS从业者加勒比考斯在那篇收藏1.5万的双11滚动攻略里说得直白：没有公网IP，就选绿联、极空间，别折腾群晖威联通。勒索之前，这是个体验问题；勒索之后，它变成了安全问题——新机开机第一件事不是开端口，是把端口关明白。知乎
第三个预算陷阱，叫"锁盘"——去年新挖的坑，今年刚填上。DS925+去年4月发布时带"只认群晖自家硬盘"的限制，西部数据16TB插进去直接不识别，挨了半年骂之后，群晖在DSM 7.3取消了HDD机械盘专用限制，但SSD存储池依旧只认自家盘。所以双11算账，硬盘溢价这个变量还得留着：2025年下半年起到如今，内存、硬盘、显卡等电子类设备集体翻倍涨价。飞牛新机EVO4经B站用户实测，8GB版2699元、16GB版3399元，比同配置的绿联DXP4800贵了近千元，该视频置顶评论（赞246）总结它"设计很巧妙，可惜生不逢时，在存储价格起飞的时候上市"。这两天页面上那些"暴降三千"，下单前先对一遍历史价。微博微博知乎哔哩哔哩
最后怎么挑？三类人对号入座：
全家照片备份、没公网IP、不想折腾：选自带转发的易用新品牌，这事不用勒索也替你做了决定；
Docker爱好者+愿意跟着官方更新+折腾得动：群晖生态仍是全的，在加勒比考斯的老标准里，群晖消费级性价比最高的就两款——224+和423+，但记住，买白，别买黑；知乎
垃圾佬黑群晖：便宜是真的，这轮断补丁也是真的。
这轮事件真正烧穿的，是那个幻觉——“买了NAS就等于有了备份”。下单前视频评论区那条扎心的话说透了：3-2-1的道理都懂，但真让普通人做三份备份基本没人做得到，最后可能就NAS一份。勒索来的时候，只有手里还握着第三份冷备的人，才有资格说"不付一分钱"。哔哩哔哩
