乐于分享
好东西不私藏

2026年04月22日 勒索软件监测日报 零零信安暗网威胁情报

2026年04月22日 勒索软件监测日报 零零信安暗网威胁情报

零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年4月22日共14起新勒索事件,9个组织活跃。Incransom单日3起领跑,Akira与Dragonforce各2起。主要攻击法律服务、制药及制造/物流领域,美国为绝对重灾区(超70%)。知名律所Jackson Lewis及生物制药巨头Incyte Corporation等关键目标受害,数据泄露与合规风险显著加剧。

🔍关键洞察

 📅 2026年04月22日勒索软件事件分析:

2026年04月22日勒索事件总量14起,较前日略有回落,但Incransom单日3起继续领跑,Akira和Dragonforce各2起表现活跃,显示勒索组织仍维持较高攻击产能。被勒索行业主要分布于法律服务、工会/劳动组织、制药及制造/物流领域,与前日相比,法律和制药行业占比显著上升,美国仍是绝对重灾区(超70%)。整体影响程度较高:多家法律事务所及高科技制药企业受害,可能引发数据泄露与合规风险,预计短期内法律、制药及供应链企业将加强RDP/VPN排查与数据备份。本日Incransom、Akira等群组活跃度高于平均水平,建议企业重点监控RDP/VPN入口及Incransom、Akira、Dragonforce等高危IOC。

📋 勒索软件事件分析

当日总事件14起。以下列出当日监测到的明确受影响企业。

被勒索企业名称(中英文)

国家

行业

勒索组织

TruGreen

美国

草坪护理服务

Incransom

Teamsters Local 773 (teamster773.org)

美国

工会/劳动组织

Incransom

Jackson Lewis P.C.

美国

法律服务(劳动法)

SilentRansomGroup

Gregory Jewellers Pty Ltd

澳大利亚

珠宝零售

Kairos

The Alexander Group (alexandergroup.com)

美国

咨询/人力资源服务

Chaos

KRW Lawyers

美国

法律服务

Incransom

Incyte Corporation

美国

生物制药

Dragonforce

S4K Entertainment

美国

娱乐(儿童电影制作)

Akira

Kubiak Melton & Associates, LLC

美国

审计/税务/簿记服务

Akira

Equatorial Coca-Cola Bottling Company

赤道几内亚/多国

饮料制造与分销

Worldleaks

PremCom

美国

印刷/直邮技术服务

Ailock

The Galliher Law Firm

美国

法律服务(人身伤害)

Dragonforce

Primius Law Firm

美国

法律服务

Dragonforce

⚙️ 活跃勒索组织分析

当日活跃组织9个。以下列出组织、当日事件数量及常用攻击技术(基于公开情报)。

勒索组织名称

当日发布勒索事件数量

该组织常用攻击技术

Incransom

3

RDP/VPN暴露、凭证窃取、钓鱼、双重勒索

Akira

2

钓鱼、RDP暴露、漏洞利用、凭证窃取、双重勒索

Dragonforce

2

钓鱼、RDP暴露、凭证窃取、双重勒索

SilentRansomGroup

1

钓鱼、RDP暴露、漏洞利用、凭证窃取、双重勒索

Kairos

1

钓鱼、RDP暴露、漏洞利用、凭证窃取、双重勒索

Chaos

1

钓鱼、RDP暴露、漏洞利用、凭证窃取、双重勒索

Worldleaks

1

钓鱼、RDP暴露、凭证窃取、双重勒索

Ailock

1

钓鱼、RDP暴露、漏洞利用、凭证窃取、双重勒索

Qilin

1

钓鱼、RDP暴露、漏洞利用、凭证窃取、双重勒索

🚨 本日大事

1.Jackson Lewis P.C.(美国):美国知名劳动法律师事务所Jackson Lewis P.C.遭受SilentRansomGroup勒索组织攻击。该律所专注于 workplace law,为全球众多企业提供劳动法律服务。攻击导致大量客户法律文件和敏感数据面临泄露威胁,对企业合规与声誉构成重大影响。

2.Incyte Corporation(美国):美国领先生物制药企业Incyte Corporation遭受Dragonforce勒索组织攻击。该公司专注于肿瘤学和炎症性疾病药物研发,属于高科技制药领域关键企业。攻击可能造成研发数据和技术机密泄露,对医药供应链与创新安全构成风险。

3.Equatorial Coca-Cola Bottling Company(赤道几内亚):可口可乐在赤道几内亚及周边地区的重要装瓶与分销企业遭受Worldleaks勒索组织攻击。作为饮料制造与供应链关键环节,攻击威胁生产运营数据泄露,可能影响区域饮料供应稳定及消费者安全。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。

00SEC.COM

暗网情报数据实时更新

扫码加入 · 情报社群

#暗网#数据泄露#零零信安#网络安全#勒索软件