夜雨聆风
2026年04月20日 勒索软件监测日报 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年04月20日共16起勒索事件，10个组织活跃。Everest领跑4起，主要攻击能源、电信、医疗、金融及制造行业，美国为重灾区，关键基础设施与供应链风险加剧。
🔍关键洞察
📅 2026年4月20日勒索软件事件分析：
📋 勒索软件事件分析
当日总事件16起。以下列出当日监测到的明确受影响企业。
|
被勒索企业名称（中英文） |
国家 |
行业 |
勒索组织 |
|
波利科普公司 (Polycorp) |
加拿大 |
工程聚合物制造（矿业、铁路、国防相关） |
Chaos |
|
诺登塔公司 (Nordenta) |
丹麦 |
医疗/牙科设备 |
Kairos |
|
瑞姆制造公司 (Rheem Manufacturing) |
美国 |
制造（HVAC设备） |
Incransom |
|
康普公司 (CommScope) |
美国 |
电信基础设施 |
Coinbasecartel |
|
玩伴玩具公司 (Playmates Toys) |
中国香港 |
玩具制造 |
Coinbasecartel |
|
恩吉公司 (Engie) |
法国 |
能源 |
Coinbasecartel |
|
JOH投资有限公司 (JOH Investments Limited) |
牙买加 |
金融 |
Payload |
|
杰辛集团 (Jesin Group) |
马来西亚 |
房地产开发 |
Lamashtu |
|
因特格拉建筑公司 (Integra Architecture) |
加拿大 |
建筑设计 |
Akira |
|
Imbrie家庭法律事务所 (Imbrie Family Law) |
美国 |
法律服务 |
Krybit |
|
安蒂奥基亚医院合作社 (COHAN) |
哥伦比亚 |
医疗保健 |
Qilin |
|
阿尔苏莱提律师事务所 (Al Sulaiti Law Firm) |
卡塔尔 |
法律服务 |
Payload |
|
纽崔比奥 (NutraBio) |
美国 |
膳食补充剂制造 |
Everest |
|
Umiles集團 (Umiles Group) |
西班牙 |
科技（无人机等） |
Everest |
|
市民银行 (Citizens Bank) |
美国 |
银行/金融 |
Everest |
|
福罗斯特银行 (Frost Bank) |
美国 |
银行/金融 |
Everest |
⚙️ 活跃勒索组织分析
当日活跃组织10个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
|
勒索组织名称 |
当日发布勒索事件数量 |
该组织常用攻击技术 |
|
Everest |
4 |
RDP/VPN暴露、凭证窃取、钓鱼、Cobalt Strike、数据外泄+双重勒索 |
|
Coinbasecartel |
3 |
纯数据外泄勒索（无加密，仅窃取并威胁泄露/出售数据） |
|
Payload |
2 |
RDP/凭证窃取、数据勒索 |
|
Chaos |
1 |
钓鱼、RDP暴露、漏洞利用、凭证窃取、双重勒索 |
|
Kairos |
1 |
钓鱼、RDP暴露、漏洞利用、凭证窃取、双重勒索 |
|
Incransom |
1 |
钓鱼、RDP暴露、漏洞利用、凭证窃取、双重勒索 |
|
Lamashtu |
1 |
钓鱼、RDP暴露、漏洞利用、凭证窃取、双重勒索 |
|
Akira |
1 |
钓鱼、RDP暴露、漏洞利用、凭证窃取、双重勒索 |
|
Krybit |
1 |
钓鱼、RDP暴露、漏洞利用、凭证窃取、双重勒索 |
🚨 本日大事件
1.恩吉公司（Engie，法国）：法国跨国能源巨头恩吉公司作为全球领先的低碳能源和可再生能源供应商，遭受Coinbasecartel勒索组织攻击。该公司业务覆盖电力、天然气及能源转型关键领域，属于典型关键基础设施目标。攻击导致大量敏感运营数据被窃取并面临纯数据勒索威胁，可能影响能源供应稳定及客户隐私安全。
2.康普公司（CommScope，美国）：美国电信基础设施和高科技网络解决方案领先企业康普公司被Coinbasecartel勒索组织攻击。该公司提供宽带、网络设备及5G相关技术，广泛服务于全球通信运营商。攻击可能造成电信网络技术数据外泄，对关键通信基础设施构成潜在风险。
3.安蒂奥基亚医院合作社（COHAN，哥伦比亚）：哥伦比亚安蒂奥基亚地区重要医院合作社遭受Qilin勒索组织攻击。作为当地多家医疗机构的服务支持网络，该合作社属于医疗保健关键部门。攻击威胁患者医疗记录及医院运营数据泄露，可能直接影响当地公共医疗服务的连续性。
更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。
00SEC.COM
暗网情报数据实时更新
扫码加入 · 情报社群