ARTICLE · 1098979
2026年09月28日 勒索软件监测日报 | 零零信安暗网威胁情报
🔍关键洞察
📅 2026年9月28日勒索软件事件分析：
📋 勒索软件事件分析
当日总事件40起。以下列出当日监测到的明确受影响企业。
被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
卡莫林 (Camorim) | 巴西 | 其他 | LockBit5 |
阿诺德中心 (Arnold Center) | 美国 | 居民服务 | Qilin |
烤我一天 (Bake My Day) | 瑞典 | 其他 | Inc Ransom |
斯塔尔怀特豪斯景观建筑师 (Starr Whitehouse Landscape Architects) | 美国 | 建筑和房地产 | Play |
常备急救 (Ever Ready First Aid) | 美国 | 卫生医疗 | Play |
艾海德 (AHEAD) | 美国 | 科技 | Inc Ransom |
北坡自治市学区 (North Slope Borough School District) | 美国 | 教育 | Inc Ransom |
古德里奇物流 (Goodrich Logistics) | 美国 | 交通和仓储 | Doommageddon |
化学工艺系统 (Chem Process Systems) | 印度 | 制造 | Doommageddon |
新世界诊断 (New World Diagnostics) | 美国 | 卫生医疗 | Qilin |
肾脏护理中心 (The Center for Kidney Care) | 美国 | 卫生医疗 | Interlock |
优西元件 (UC Components) | 美国 | 制造 | Storm |
萨顿镇政府 (Town of Sutton) | 美国 | 政府 | Global Cybernetic Collective |
萨顿公立学校 (Sutton Public Schools) | 美国 | 教育 | Global Cybernetic Collective |
凯利家居中心 (Kellys Home Center) | 美国 | 其他 | Pear |
吉比服装 (Geebee Garments) | 印度 | 制造 | Akira |
斯托克姆建筑 (Stockham Construction) | 美国 | 建筑和房地产 | Storm |
葡萄酒商分销 (Vintners Distributors) | 美国 | 其他 | Storm |
阿格拉工业 (Agra Industries) | 美国 | 制造 | Storm |
亚马孙信息 (Amazon Informatica) | 巴西 | 科技 | Emperador |
爱迪食品工业 (IT Foods Industries) | 印度 | 制造 | Shiba |
友好老年生活 (Friendly Senior Living) | 美国 | 卫生医疗 | Shiba |
联邦世界 (Fed El Mundo) | 菲律宾 | 交通和仓储 | SafePay |
生物施特拉斯 (Bio-Strath) | 瑞士 | 卫生医疗 | SafePay |
申佩尔克市 (Šumperk) | 捷克 | 政府 | SafePay |
维尔纽斯假日酒店 (Holiday Inn Vilnius) | 立陶宛 | 文体娱乐 | SafePay |
曼诺 (Manno) | 瑞士 | 其他 | SafePay |
安全脚手架 (Safe Scaffolding) | 英国 | 建筑和房地产 | 3am |
库萨健康 (Coosalud) | 哥伦比亚 | 卫生医疗 | 3am |
佩尔桑活塞 (Pistones Persan) | 阿根廷 | 制造 | 3am |
中西部钻头 (Midwest Bit) | 美国 | 制造 | 3am |
阿佩克苏斯 (Apexus) | 美国 | 卫生医疗 | 3am |
圣詹姆斯学校 (St James School) | 澳大利亚 | 教育 | 3am |
日昭电机制作所 (Nissho Electric Manufacturing) | 日本 | 制造 | Qilin |
德迪服务 (Dediserve) | 爱尔兰 | 信息和互联网 | N0n |
资源信息 (Ressources SI) | 法国 | 科技 | Panzer |
埃斯咨询 (Asesoría FAR) | 西班牙 | 其他 | Panzer |
工地设备租赁 (SiteProRentals) | 美国 | 建筑和房地产 | Emperador |
📋 勒索软件事件分析
当日活跃组织16个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
SafePay | 5 | 双重勒索 |
3am | 6 | 双重勒索 |
Storm | 4 | 双重勒索 |
Qilin | 3 | 双重勒索、钓鱼与漏洞利用 |
Inc Ransom | 3 | 双重勒索 |
Global Cybernetic Collective | 4 | 数据泄露 |
Play | 2 | 双重勒索 |
Doommageddon | 2 | 数据泄露 |
Emperador | 2 | 双重勒索 |
Shiba | 2 | 数据泄露 |
Akira | 1 | 双重勒索、VPN与边缘设备入侵 |
Interlock | 1 | 双重勒索 |
Pear | 1 | 数据泄露 |
LockBit5 | 1 | 双重勒索 |
N0n | 1 | 数据泄露 |
Panzer | 2 | 数据泄露 |
🚨 本日大事件
1.萨顿镇政府 (Town of Sutton)（美国，政府）：美国马萨诸塞州萨顿镇地方政府。此次被Global Cybernetic Collective挂牌，可能涉及市政与居民服务资料。
2.萨顿公立学校 (Sutton Public Schools)（美国，教育）：同镇公立学校系统。此次被同一组织挂牌，可能涉及师生与教务信息。
3.北坡自治市学区 (North Slope Borough School District)（美国，教育）：阿拉斯加州北坡地区公立学区。此次被Inc Ransom挂牌，可能涉及偏远地区师生资料。
4.日昭电机制作所 (Nissho Electric Manufacturing)（日本，制造）：日本电机制造企业。此次被Qilin挂牌，可能涉及生产与客户资料。
5.申佩尔克市 (Šumperk)（捷克，政府）：捷克申佩尔克市政府。此次被SafePay挂牌，可能涉及市政服务资料。
6.德迪服务 (Dediserve)（爱尔兰，信息和互联网）：爱尔兰主机与基础设施服务商。此次被N0n挂牌，可能涉及客户主机与运维资料。
更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。
00SEC.COM
暗网情报数据实时更新
扫码加入 · 情报社群