夜雨聆风勒索软件监测日报 | 零零信安暗网威胁情报
📊 累计事件 21起
🔍关键洞察
📅 2026年4月7日勒索软件事件分析：
2026年4月7日勒索事件总量21起，较前几日明显回落，整体活跃度处于较低水平；Handala针对以色列无人机国防项目、Qilin与Akira仍维持一定节奏，但没有出现大规模批量爆发。被勒索行业主要分布在国防/军工、法律服务、医疗/养老及制药，与前几日相比，国防和特殊技术领域占比首次显著上升，以色列、美国、澳大利亚、韩国成为当日重点受害地区。整体影响程度中等偏高：国防无人机技术泄露可能引发国家安全风险，养老与制药企业中招则直接影响民生数据安全，预计短期内相关行业将加强访问控制与数据加密。本日Handala等群组活跃度有所提升，但整体勒索生态较前一周平静，建议企业重点监控国防/关键基础设施相关IOC及Handala、Lynx、SpaceBears等新兴威胁。
📋 勒索软件事件分析
当日总事件21起。以下列出当日监测到的明确受影响企业。
被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
Vered Haimovich / Drone Queen（维雷德·海莫维奇 / 无人机女王项目） | 以色列 | 国防/无人机技术 | Handala |
Smith Dollar Law Firm（Smith Dollar律师事务所） | 美国 | 法律服务 | Lynx |
Brooklands of Mornington（晨顿布鲁克兰兹养老机构） | 澳大利亚 | 医疗/养老服务 | SpaceBears |
KUKJE PHARM CO.,LTD（韩国制药公司） | 韩国 | 制药/医疗 | Gunra |
Cabinet d’Étude en Sécurité Pyrotechnique（法国烟火安全研究机构） | 法国 | 工业安全/烟火技术 | NightSpire |
⚙️ 活跃勒索组织分析
当日活跃组织8个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
Handala | 3 | 针对国防/关键基础设施破坏性攻击 |
Lynx | 2 | 双重勒索、数据外泄 |
SpaceBears | 2 | 医疗/养老目标优先攻击 |
Gunra | 2 | 钓鱼+RDP凭证窃取 |
NightSpire | 2 | FortiOS漏洞利用 |
Linkc | 1 | 批量数据泄露 |
Qilin | 4 | 钓鱼+RDP凭证窃取、双重勒索 |
Akira | 3 | 零日漏洞+双重勒索 |
🚨 本日大事件
1.维雷德·海莫维奇 / 无人机女王项目（Vered Haimovich / Drone Queen，以色列）： 以色列知名国防无人机技术专家及相关项目负责人，被称为“无人机女王”。4月7日，Handala勒索组织宣布攻陷该项目，可能涉及以色列国防无人机技术与敏感军事数据泄露，对中东地区国防安全与供应链构成严重威胁。 2.Smith Dollar律师事务所（Smith Dollar Law Firm，美国）： 美国知名法律服务机构，专注于企业诉讼与合规业务。4月7日，Lynx勒索组织宣布攻陷该事务所，可能导致客户法律文件与商业机密泄露，对美国法律服务行业信任度造成冲击。 3.晨顿布鲁克兰兹养老机构（Brooklands of Mornington，澳大利亚）： 澳大利亚维多利亚州知名养老与住宿护理机构，提供长期护理服务。4月7日，SpaceBears勒索组织宣布攻陷该机构，可能导致老人医疗记录与个人信息泄露，对澳大利亚养老医疗领域安全形成直接影响。
更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。
00SEC.COM
暗网情报数据实时更新
扫码加入 · 情报社群
