🔍关键洞察
📅 2026年7月24-26日勒索软件事件分析:
📋 勒索软件事件分析
当日总事件70起。以下列出当日监测到的明确受影响企业。
被勒索企业名称(中英文) | 国家 | 行业 | 勒索组织名 |
巴罗达银行 (Bank of Baroda) | 印度 | 金融 | Triple X |
阿根廷陆军 (Ejército Argentino) | 阿根廷 | 军队 | Qilin |
史赛克 (Stryker) | 美国 | 卫生医疗 | Qilin |
基恩大学 (Kean University) | 美国 | 教育 | Qilin |
海莱恩社区学院 (Highline Community College) | 美国 | 教育 | Qilin |
微软 (Microsoft) | 美国 | 科技 | Exfilsquad |
好事达保险 (Allstate) | 美国 | 保险 | Exfilsquad |
休斯顿市 (City of Houston) | 美国 | 政府 | Exfilsquad |
亚特兰大市 (City of Atlanta) | 美国 | 政府 | Exfilsquad |
英国教育部 (UK Department for Education) | 英国 | 政府 | Exfilsquad |
纽卡斯尔大学 (Newcastle University) | 英国 | 教育 | Exfilsquad |
哥伦比亚特区公立学校 (District of Columbia Public Schools) | 美国 | 教育 | Exfilsquad |
边境航空 (Frontier Airlines) | 美国 | 交通和仓储 | Exfilsquad |
模拟器件 (Analog Devices) | 美国 | 科技 | Exfilsquad |
泽尼特银行 (Zenith Bank Plc) | 尼日利亚 | 金融 | Exfilsquad |
西非资源有限公司 (West African Resources Ltd) | 澳大利亚 | 矿业 | Deadlock |
印度教科技 (Hinduja Tech) | 印度 | 制造 | Global Secret Group |
辛诺普能源 (Sinop Energia) | 巴西 | 能源 | Global Secret Group |
农夫互助火灾保险 (Farmers Mutual Fire Insurance) | 美国 | 保险 | Global Secret Group |
生活百事 (Al Hayat / Pepsi) | 伊拉克 | 批发零售 | Global Secret Group |
宇*****科技 (U*****s) | 中国 | 制造 | Global Secret Group |
奥本能源 (Novum Energy) | 美国 | 能源 | Global Secret Group |
西诺瓦燃料 (West Nova Fuels) | 加拿大 | 能源 | Global Secret Group |
阿森斯云备份 (Acens) | 西班牙 | 信息和互联网 | Global Secret Group |
威廉斯会计专业 (Williams Accounting Professional) | 美国 | 其他 | Genesis |
JJP滑模成型 (JJP Slip Forming Inc.) | 美国 | 建筑和房地产 | Genesis |
建筑围护系统 (Building Envelope Systems) | 美国 | 建筑和房地产 | Genesis |
西湖房地产集团 (Westlake Realty Group) | 美国 | 建筑和房地产 | Genesis |
无限管道 (Infinity Pipeline) | 美国 | 建筑和房地产 | Genesis |
高级轿车 (High Class Car Limo) | 美国 | 交通和仓储 | Deadlock |
里姆科 (remco.ca) | 加拿大 | 交通和仓储 | Chaos |
西瓦西里戈尔迪斯大学 (Universitatea de Vest „Vasile Goldiș” din Arad) | 罗马尼亚 | 教育 | Qilin |
布鲁克林辩护服务 (Brooklyn Defender Services) | 美国 | 公民服务 | Insomnia |
都市建设系统 (Metropolitan Construction Systems) | 美国 | 建筑和房地产 | Pear |
奥斯普鲁夫 (AusProof) | 澳大利亚 | 制造 | M3rx |
普莱特维采湖国家公园 (Plitvička Jezera Nacionalni Park) | 克罗地亚 | 文体娱乐 | Qilin |
原则诊断实验室 (Principle Diagnostics Laboratory) | 美国 | 卫生医疗 | Qilin |
贡特与齐默尔曼 (Guntert & Zimmerman) | 美国 | 制造 | Qilin |
优势烧结金属 (Advantage Sintered Metals) | 美国 | 制造 | Securotrop |
⚙️活跃勒索组织分析
当日活跃组织20个。以下列出组织、当日事件数量及常用攻击技术(基于公开情报)。
勒索组织名称 | 期间发布勒索事件数量 | 常用攻击技术 |
Global Secret Group | 20 | 双重勒索(数据加密+泄露) |
Exfilsquad | 14 | 双重勒索(数据加密+泄露) |
Qilin | 8 | 双重勒索(数据加密+泄露) |
Genesis | 6 | 双重勒索(数据加密+泄露) |
Deadlock | 4 | 双重勒索(数据加密+泄露) |
M3rx | 3 | 双重勒索(数据加密+泄露) |
Dragonforce | 2 | 双重勒索(数据加密+泄露) |
Chaos | 1 | 双重勒索(数据加密+泄露) |
Triple X | 1 | 双重勒索(数据加密+泄露) |
Insomnia | 1 | 双重勒索(数据加密+泄露) |
Akira | 1 | 双重勒索(数据加密+泄露) |
The Gentlemen | 1 | 双重勒索(数据加密+泄露) |
Inc Ransom | 1 | 双重勒索(数据加密+泄露) |
Nova | 1 | 双重勒索(数据加密+泄露) |
Safepay | 2 | 双重勒索(数据加密+泄露) |
Anubis | 1 | 双重勒索(数据加密+泄露) |
Pear | 1 | 双重勒索(数据加密+泄露) |
Securotrop | 1 | 双重勒索(数据加密+泄露) |
Arcus Media | 2 | 双重勒索(数据加密+泄露) |
Doommageddon | 1 | 双重勒索(数据加密+泄露) |
🚨 本日大事件
1.微软 (Microsoft)(美国,科技行业):微软是全球领先的科技与软件公司。此次被Exfilsquad攻击并公开相关数据(据称约800万条记录,含员工与客户PII、认证数据等),可能引发大规模隐私与企业安全风险。
2.巴罗达银行 (Bank of Baroda)(印度,金融行业):巴罗达银行是印度大型国有银行。此次被Triple X攻击并公开约1TB数据(含客户个人信息、贷款与身份证件),可能严重威胁金融系统与客户资金安全。
3.阿根廷陆军 (Ejército Argentino)(阿根廷,军队行业):阿根廷陆军是该国武装力量核心。此次被Qilin攻击并公开相关数据,可能涉及国防敏感信息泄露,对国家安全构成直接威胁。
4.史赛克 (Stryker)(美国,卫生医疗行业):史赛克是全球领先医疗设备与技术公司。此次被Qilin攻击并公开内部数据,可能影响医疗供应链与患者相关信息安全。
5.休斯顿市 (City of Houston)(美国,政府行业):休斯顿市是美国重要城市政府机构。此次被Exfilsquad攻击并公开约600万条居民服务与PII数据,可能引发公共服务中断与市民隐私风险。
6.英国教育部 (UK Department for Education)(英国,政府行业):英国教育部负责国家教育政策与管理。此次被Exfilsquad攻击并公开相关数据,可能影响教育系统与学生信息安全。
7.西非资源有限公司 (West African Resources Ltd)(澳大利亚,矿业行业):该公司专注西非金矿资源开发。此次被Deadlock攻击并公开相关数据,可能影响矿业运营与供应链安全。
8.好事达保险 (Allstate)(美国,保险行业):好事达是美国大型保险公司。此次被Exfilsquad攻击并公开相关数据,可能涉及客户保险与个人信息泄露。
9.模拟器件 (Analog Devices)(美国,科技行业):模拟器件是全球领先半导体与电子公司。此次被Exfilsquad攻击并公开相关数据,可能影响高科技供应链安全。
10.边境航空 (Frontier Airlines)(美国,交通和仓储行业):边境航空是美国主要廉价航空公司。此次被Exfilsquad攻击并公开相关数据,可能影响航空运营与乘客信息安全。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。
00SEC.COM
暗网情报数据实时更新
扫码加入 · 情报社群
夜雨聆风