乐于分享
好东西不私藏

2026年5月19日 勒索软件监测日报 | 零零信安暗网威胁情报

2026年5月19日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年5月19日共27起新勒索事件,12个勒索组织保持活跃。Qilin以6起继续领跑,Akira 4起、LockBit和Dragonforce各3起紧随其后。主要攻击航空物流、制造业、电信和能源领域。Lufthansa Cargo航空物流、United States Steel钢铁巨头及Equinor能源企业等高价值目标受害,全球供应链中断、制造业数据泄露与能源安全风险显著上升。建议重点关注Qilin、Akira高危IOC。

🔍关键洞察

 📅 2026年5月19日勒索软件事件分析:

2026年5月19日共27起新勒索事件,12个勒索组织保持活跃,较前一日略有回落但仍处于高位。Qilin以6起继续领跑,Akira 4起、LockBit和Dragonforce各3起紧随其后。主要攻击航空物流、制造业、电信和能源领域,与前几日相比,关键基础设施与高科技制造目标占比显著上升,美国、德国、新加坡、挪威等多地高价值目标遭精准打击。整体影响程度较高:Lufthansa Cargo航空物流、United States Steel钢铁巨头及Equinor能源企业等受害,可能引发全球供应链中断、制造业数据泄露与能源安全风险,预计短期内航空、制造、电信及能源行业将紧急加强RDP/VPN排查、数据备份及初始访问代理监控。本日Qilin、Akira等群组活跃度较高,建议企业重点关注Qilin、Akira高危IOC。

📋 勒索软件事件分析

当日总事件27起。以下列出当日监测到的明确受影响企业。

被勒索企业名称(中英文)

国家

行业

勒索组织名

汉莎航空货运 (Lufthansa Cargo)

德国

航空物流

Qilin

美国钢铁公司 (United States Steel)

美国

制造业/钢铁

Dragonforce

新加坡电信 (Singtel)

新加坡

电信

Akira

洛克希德·马丁航空 (Lockheed Martin Aeronautics)

美国

国防/航空

LockBit

挪威国家石油 (Equinor)

挪威

能源

Genesis

法国核电集团 (EDF Energy)

法国

能源/核电

Inc Ransom

台*****造

台湾

半导体

NightSpire

韩国三星显示 (Samsung Display)

韩国

高科技/显示面板

Lamashtu

澳大利亚联邦银行 (Commonwealth Bank of Australia)

澳大利亚

银行/金融

SafePay

墨西哥电信 (Telcel)

墨西哥

电信

The Gentlemen

⚙️活跃勒索组织分析

当日活跃组织12个。以下列出组织、当日事件数量及常用攻击技术(基于公开情报)。

勒索组织名称

当日发布勒索事件数量

常用攻击技术

Qilin

6

RaaS、钓鱼邮件、双重勒索

Akira

4

RaaS、快速加密、凭证窃取

LockBit

3

RaaS、快速加密、双重勒索

Dragonforce

3

双重勒索、数据泄露

Genesis

2

RaaS、针对能源与政府目标

NightSpire

2

新兴RaaS、自动化攻击

Inc Ransom

2

RDP暴露利用、数据外泄威胁

The Gentlemen

1

双重勒索、针对电信目标

SafePay

1

数据泄露+快速加密

Lamashtu

1

制造与供应链攻击

Kairos

1

新兴RaaS、针对高科技

Fulcrumsec

1

针对关键基础设施的双重勒索

🚨 本日大事

1.汉莎航空货运 (Lufthansa Cargo)(德国,航空物流行业):作为全球领先的航空货运公司,负责国际货运、仓储和供应链解决方案服务。此次被Qilin攻击,可能导致全球客户货单、路由信息与物流数据泄露,对欧洲乃至全球航空供应链连续性构成直接威胁。

2.美国钢铁公司 (United States Steel)(美国,制造业/钢铁行业):美国历史最悠久的钢铁巨头,为汽车、建筑和国防工业提供核心原材料。此次被Dragonforce锁定,可能涉及生产工艺数据与客户合同外泄,对北美制造业供应链稳定造成潜在风险。

3.挪威国家石油 (Equinor)(挪威,能源行业):挪威国有能源巨头,负责北海油气田开采与全球可再生能源项目。此次被Genesis攻击,可能导致油田运营数据与战略合同外泄,对欧洲能源安全与国家资源保护构成威胁。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。

00SEC.COM

暗网情报数据实时更新

扫码加入 · 情报社群

#暗网#数据泄露#零零信安#网络安全#勒索软件

相关学习资料