乐于分享
好东西不私藏

2026年07月24-26日 勒索软件监测日报 | 零零信安暗网威胁情报

2026年07月24-26日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月24-26日3天共约70起新勒索事件,约20个勒索组织活跃。主要攻击科技、政府、金融、教育、卫生医疗、能源及制造领域。微软、巴罗达银行、阿根廷陆军、史赛克、休斯顿市及英国教育部等高价值目标受害,关键基础设施、金融与政府数据泄露风险显著上升。

🔍关键洞察

 📅 2026年7月24-26日勒索软件事件分析:

2026年7月24-26日三天共约70起新勒索事件,约20个勒索组织保持活跃,Global Secret Group与Exfilsquad表现突出,Qilin持续活跃,整体活跃度处于高位且较前几日有所上升。被勒索行业主要分布于科技、政府、金融、教育、卫生医疗、能源、制造、交通和仓储及建筑和房地产领域,美国占比最高,印度、英国、澳大利亚、阿根廷、巴西等地也有高价值目标。整体影响程度极高:微软、巴罗达银行、阿根廷陆军、史赛克、多座城市政府及教育机构受害,可能引发大规模数据泄露、公共服务中断、金融风险与国家安全问题。建议企业重点关注Exfilsquad、Global Secret Group、Qilin高危IOC,加强政府、金融、科技、医疗与关键基础设施的访问控制、数据备份及初始访问监控。

📋 勒索软件事件分析

当日总事件70起。以下列出当日监测到的明确受影响企业。

被勒索企业名称(中英文)

国家

行业

勒索组织名

巴罗达银行 (Bank of Baroda)

印度

金融

Triple X

阿根廷陆军 (Ejército Argentino)

阿根廷

军队

Qilin

史赛克 (Stryker)

美国

卫生医疗

Qilin

基恩大学 (Kean University)

美国

教育

Qilin

海莱恩社区学院 (Highline Community College)

美国

教育

Qilin

微软 (Microsoft)

美国

科技

Exfilsquad

好事达保险 (Allstate)

美国

保险

Exfilsquad

休斯顿市 (City of Houston)

美国

政府

Exfilsquad

亚特兰大市 (City of Atlanta)

美国

政府

Exfilsquad

英国教育部 (UK Department for Education)

英国

政府

Exfilsquad

纽卡斯尔大学 (Newcastle University)

英国

教育

Exfilsquad

哥伦比亚特区公立学校 (District of Columbia Public Schools)

美国

教育

Exfilsquad

边境航空 (Frontier Airlines)

美国

交通和仓储

Exfilsquad

模拟器件 (Analog Devices)

美国

科技

Exfilsquad

泽尼特银行 (Zenith Bank Plc)

尼日利亚

金融

Exfilsquad

西非资源有限公司 (West African Resources Ltd)

澳大利亚

矿业

Deadlock

印度教科技 (Hinduja Tech)

印度

制造

Global Secret Group

辛诺普能源 (Sinop Energia)

巴西

能源

Global Secret Group

农夫互助火灾保险 (Farmers Mutual Fire Insurance)

美国

保险

Global Secret Group

生活百事 (Al Hayat / Pepsi)

伊拉克

批发零售

Global Secret Group

宇*****科技 (U*****s)

中国

制造

Global Secret Group

奥本能源 (Novum Energy)

美国

能源

Global Secret Group

西诺瓦燃料 (West Nova Fuels)

加拿大

能源

Global Secret Group

阿森斯云备份 (Acens)

西班牙

信息和互联网

Global Secret Group

威廉斯会计专业 (Williams Accounting Professional)

美国

其他

Genesis

JJP滑模成型 (JJP Slip Forming Inc.)

美国

建筑和房地产

Genesis

建筑围护系统 (Building Envelope Systems)

美国

建筑和房地产

Genesis

西湖房地产集团 (Westlake Realty Group)

美国

建筑和房地产

Genesis

无限管道 (Infinity Pipeline)

美国

建筑和房地产

Genesis

高级轿车 (High Class Car Limo)

美国

交通和仓储

Deadlock

里姆科 (remco.ca)

加拿大

交通和仓储

Chaos

西瓦西里戈尔迪斯大学 (Universitatea de Vest „Vasile Goldiș” din Arad)

罗马尼亚

教育

Qilin

布鲁克林辩护服务 (Brooklyn Defender Services)

美国

公民服务

Insomnia

都市建设系统 (Metropolitan Construction Systems)

美国

建筑和房地产

Pear

奥斯普鲁夫 (AusProof)

澳大利亚

制造

M3rx

普莱特维采湖国家公园 (Plitvička Jezera Nacionalni Park)

克罗地亚

文体娱乐

Qilin

原则诊断实验室 (Principle Diagnostics Laboratory)

美国

卫生医疗

Qilin

贡特与齐默尔曼 (Guntert & Zimmerman)

美国

制造

Qilin

优势烧结金属 (Advantage Sintered Metals)

美国

制造

Securotrop

⚙️活跃勒索组织分析 

当日活跃组织20个。以下列出组织、当日事件数量及常用攻击技术(基于公开情报)。

勒索组织名称

期间发布勒索事件数量

常用攻击技术

Global Secret Group

20

双重勒索(数据加密+泄露)

Exfilsquad

14

双重勒索(数据加密+泄露)

Qilin

8

双重勒索(数据加密+泄露)

Genesis

6

双重勒索(数据加密+泄露)

Deadlock

4

双重勒索(数据加密+泄露)

M3rx

3

双重勒索(数据加密+泄露)

Dragonforce

2

双重勒索(数据加密+泄露)

Chaos

1

双重勒索(数据加密+泄露)

Triple X

1

双重勒索(数据加密+泄露)

Insomnia

1

双重勒索(数据加密+泄露)

Akira

1

双重勒索(数据加密+泄露)

The Gentlemen

1

双重勒索(数据加密+泄露)

Inc Ransom

1

双重勒索(数据加密+泄露)

Nova

1

双重勒索(数据加密+泄露)

Safepay

2

双重勒索(数据加密+泄露)

Anubis

1

双重勒索(数据加密+泄露)

Pear

1

双重勒索(数据加密+泄露)

Securotrop

1

双重勒索(数据加密+泄露)

Arcus Media

2

双重勒索(数据加密+泄露)

Doommageddon

1

双重勒索(数据加密+泄露)

🚨 本日大事

1.微软 (Microsoft)(美国,科技行业):微软是全球领先的科技与软件公司。此次被Exfilsquad攻击并公开相关数据(据称约800万条记录,含员工与客户PII、认证数据等),可能引发大规模隐私与企业安全风险。

2.巴罗达银行 (Bank of Baroda)(印度,金融行业):巴罗达银行是印度大型国有银行。此次被Triple X攻击并公开约1TB数据(含客户个人信息、贷款与身份证件),可能严重威胁金融系统与客户资金安全。

3.阿根廷陆军 (Ejército Argentino)(阿根廷,军队行业):阿根廷陆军是该国武装力量核心。此次被Qilin攻击并公开相关数据,可能涉及国防敏感信息泄露,对国家安全构成直接威胁。

4.史赛克 (Stryker)(美国,卫生医疗行业):史赛克是全球领先医疗设备与技术公司。此次被Qilin攻击并公开内部数据,可能影响医疗供应链与患者相关信息安全。

5.休斯顿市 (City of Houston)(美国,政府行业):休斯顿市是美国重要城市政府机构。此次被Exfilsquad攻击并公开约600万条居民服务与PII数据,可能引发公共服务中断与市民隐私风险。

6.英国教育部 (UK Department for Education)(英国,政府行业):英国教育部负责国家教育政策与管理。此次被Exfilsquad攻击并公开相关数据,可能影响教育系统与学生信息安全。

7.西非资源有限公司 (West African Resources Ltd)(澳大利亚,矿业行业):该公司专注西非金矿资源开发。此次被Deadlock攻击并公开相关数据,可能影响矿业运营与供应链安全。

8.好事达保险 (Allstate)(美国,保险行业):好事达是美国大型保险公司。此次被Exfilsquad攻击并公开相关数据,可能涉及客户保险与个人信息泄露。

9.模拟器件 (Analog Devices)(美国,科技行业):模拟器件是全球领先半导体与电子公司。此次被Exfilsquad攻击并公开相关数据,可能影响高科技供应链安全。

10.边境航空 (Frontier Airlines)(美国,交通和仓储行业):边境航空是美国主要廉价航空公司。此次被Exfilsquad攻击并公开相关数据,可能影响航空运营与乘客信息安全。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。

00SEC.COM

暗网情报数据实时更新

扫码加入 · 情报社群

#暗网#数据泄露#零零信安#网络安全#勒索软件