📅 2026年6月2日勒索软件事件分析：

2026年6月2日共约25起新勒索事件，约12个勒索组织保持活跃，较6月1日（Safepay等多组活跃）略有回落但新群组涌现。Black X以4起最活跃，Coinbase Cartel、Nova、Krybit等紧随其后。主要攻击医疗保健（Nova Medical、Wonjin整形）、政府/政治（亚美尼亚选举系统、非洲人国民大会）、制造/纺织（IBENA纺织、Everlite概念）、科技/车联网（剑桥移动遥测）、农业科技（作物智慧）、宗教（阿默斯福特天主教会）和物流领域。地理分布以美国、欧洲（德国、意大利、荷兰、法国、亚美尼亚）为主，南非、韩国、危地马拉等也有涉及。整体影响程度中等偏高，政府、政治和关键基础设施目标突出，可能引发针对性攻击或信息安全事件；农业科技和车联网数据暴露风险较高。建议企业加强RDP和钓鱼防护、数据备份与加密，重点监控Black X、Coinbase Cartel等新兴活跃群组，政府及政治组织需提升关键系统防护。

📋 勒索软件事件分析

当日总事件25起。以下列出当日监测到的明确受影响企业。

被勒索企业名称（中英文）	国家	行业	勒索组织名
TRRAC网络 (trrac.net)	美国	物流/运输	Incransom
IQL-NOG公司 (iql-nog.com)	美国	化工	Safepay
恒星公司 (Stellar)	美国	连接/科技	Spacebears
诺瓦医疗产品公司 (Nova Medical Products)	美国	医疗设备	Qilin
Activ88 Interim公司 (activ88-interim.com)	美国	人力资源/临时工	Krybit
Transbras公司 (www.transbras.com.gt)	危地马拉	物流	Krybit
冷锋分销公司 (Cold Front Distribution)	美国	分销	Interlock
剑桥移动遥测公司 (Cambridge Mobile Telematics)	美国	科技/保险科技	Coinbase Cartel
松下航空 (Panasonic.Aero)	美国	航空/科技	Coinbase Cartel
亚美尼亚内政部选举系统 (elections.mia.gov.am)	亚美尼亚	政府	Apt73 (Eraleign)
Everlite概念公司 (Everlite concept)	法国	建筑	Nova
IBENA纺织厂 (IBENA Textilwerke)	德国	纺织	Nova
拜恩电气协会 (elektroverband-bayern)	德国	电气	Black X
非洲人国民大会 (African National Congress)	南非	政治	Black X
Case.law法律平台 (case.law)	美国	法律	Black X
Wonjin整形外科 (Wonjin Plastic Surgery)	韩国	医疗	Black X
作物智慧 (Cropwise / Syngenta Group)	美国	农业科技	Shadowbyt3$
calm审计实体 (calm)	美国	审计/咨询	Auditteam

⚙️活跃勒索组织分析

当日活跃组织12个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。

勒索组织名称	当日发布勒索事件数量	常用攻击技术
Black X	4	双重勒索、数据泄露
Safepay	3	双重勒索、快速加密+数据泄露
Coinbase Cartel	2	数据获取+战略合作
Nova	2	双重勒索、数据泄露
Krybit	2	RaaS、数据泄露
Incransom	1	RDP暴露利用、数据外泄
Interlock	1	双重勒索
Spacebears	1	RaaS、数据泄露
Qilin	1	双重勒索、数据泄露
Apt73 (Eraleign)	1	针对政府目标
Shadowbyt3$	1	数据泄露
Auditteam	1	RaaS、数据泄露

🚨 本日大事件

1.亚美尼亚内政部选举系统 (elections.mia.gov.am)（亚美尼亚，政府行业）：亚美尼亚内政部选举相关网站/系统是该国政府关键选举基础设施。此次被Apt73（Eraleign）攻击并公开相关数据，可能影响选举进程和选民信息安全。

2.非洲人国民大会 (African National Congress)（南非，政治行业）：非洲人国民大会是南非主要执政党和历史解放运动组织。此次被Black X攻击并公开相关数据，政党内部敏感信息暴露，可能引发政治和安全风险。

3.剑桥移动遥测公司 (Cambridge Mobile Telematics)（美国，科技/保险科技行业）：剑桥移动遥测公司是美国领先的移动遥测技术企业，为保险和安全领域提供车联网解决方案。此次被Coinbase Cartel攻击并公开相关数据，车联网和保险科技领域数据泄露，可能影响驾驶员隐私和汽车保险供应链。

4.阿默斯福特天主教会 (katholiekamersfoort.nl)（荷兰，宗教/非营利行业）：阿默斯福特天主教会网站/网络是荷兰地方宗教组织的重要平台。此次被Stormous攻击并公开相关数据，宗教组织捐助者或成员信息面临暴露风险。

5.作物智慧 (Cropwise / Syngenta Group)（美国，农业科技行业）：作物智慧是全球领先农业科技公司Syngenta集团的数字农业平台。此次被Shadowbyt3$攻击并公开相关数据，高科技农业运营数据泄露，可能对全球食品供应链造成潜在影响。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。

00SEC.COM

暗网情报数据实时更新

扫码加入 · 情报社群

#暗网#数据泄露#零零信安#网络安全#勒索软件