乐于分享
好东西不私藏

2026年7月29日 勒索软件监测日报 | 零零信安暗网威胁情报

2026年7月29日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月29日共12起新勒索事件,10个勒索组织活跃。主要攻击制造、卫生医疗、文体娱乐及信息和互联网领域。建议重点关注Black X、Incransom、Akira、Qilin高危IOC。

🔍关键洞察

 📅 2026年7月29日勒索软件事件分析:

2026年7月29日共12起新勒索事件,10个勒索组织保持活跃,Black X与Incransom各2起,其余组织各1起,较前几日活跃度明显回落。被勒索行业主要分布于制造、卫生医疗、文体娱乐、信息和互联网及科技领域,美国占比最高,巴拿马、阿联酋、德国、马来西亚、也门等地也有分布。整体影响程度中等,涉及制造企业、私人俱乐部、塑料回收集团、电信分销商及医疗机构,可能引发供应链中断与隐私风险。建议企业重点关注Black X、Incransom、Akira、Qilin高危IOC,加强制造、卫生医疗与文体娱乐行业的访问控制、数据备份与初始访问监控。

📋 勒索软件事件分析

当日总事件12起。以下列出当日监测到的明确受影响企业。

被勒索企业名称(中英文)

国家

行业

勒索组织名

布雷特福德制造 (Bretford Manufacturing)

美国

制造

Aurora

诺斯伍德乡村俱乐部 (Northwood Country Club)

美国

文体娱乐

Akira

天空解决方案 (Sky Solutions)

巴拿马

信息和互联网

Insomnia

哈瓦尔集团 (Harwal Group / harwal.net)

阿联酋

制造

Incransom

魏尔酒店 (Weilhotel)

德国

文体娱乐

Gunra

东港电气电子 (Tong Kong E & E Sdn Bhd)

马来西亚

制造

Black X

萨那医院 (Sanaa Hospital)

也门

卫生医疗

Black X

恒星辐射系统 (StellarRAD Systems)

美国

科技

Spacebears

山地风湿病诊所 (Mountain Rheumatology)

美国

卫生医疗

Qilin

微相公司 (Microphase)

美国

科技

Lockbit5

阿尔佩克斯 (Alupex / alupex.net)

美国

制造

Incransom

巴拿马旅游网站 (****.com.pa)

巴拿马

文体娱乐

Section9

⚙️活跃勒索组织分析 

当日活跃组织10个。以下列出组织、当日事件数量及常用攻击技术(基于公开情报)。

勒索组织名称

当日发布勒索事件数量

常用攻击技术

Black X

2

双重勒索(数据加密+泄露)

Incransom

2

双重勒索(数据加密+泄露)

Aurora

1

双重勒索(数据加密+泄露)

Akira

1

双重勒索(数据加密+泄露)

Insomnia

1

双重勒索(数据加密+泄露)

Gunra

1

双重勒索(数据加密+泄露)

Spacebears

1

双重勒索(数据加密+泄露)

Qilin

1

双重勒索(数据加密+泄露)

Lockbit5

1

双重勒索(数据加密+泄露)

Section9

1

双重勒索(数据加密+泄露)

🚨 本日大事

1.布雷特福德制造 (Bretford Manufacturing)(美国,制造行业):布雷特福德制造是美国私人企业,专注于移动设备充电解决方案的生产。此次被Aurora攻击并公开相关数据,可能影响制造供应链与客户设备安全。

2.诺斯伍德乡村俱乐部 (Northwood Country Club)(美国,文体娱乐行业):诺斯伍德乡村俱乐部位于密西西比州梅里迪安,是一家私人俱乐部,提供高尔夫与休闲服务。此次被Akira攻击并公开相关数据,可能涉及会员隐私与运营数据泄露。

3.哈瓦尔集团 (Harwal Group)(阿联酋,制造行业):哈瓦尔集团是中东地区最大的塑料回收企业,成立于1938年。此次被Incransom攻击并公开相关数据,可能影响区域塑料回收供应链安全。

4.天空解决方案 (Sky Solutions)(巴拿马,信息和互联网行业):天空解决方案是巴拿马领先的电信产品与服务分销公司。此次被Insomnia攻击并公开相关数据,可能影响区域电信分销安全。

5.山地风湿病诊所 (Mountain Rheumatology)(美国,卫生医疗行业):山地风湿病诊所是美国专注风湿病诊疗的医疗机构。此次被Qilin攻击并公开相关数据,可能威胁患者医疗隐私。

6.萨那医院 (Sanaa Hospital)(也门,卫生医疗行业):萨那医院是也门相关医疗机构。此次被Black X攻击并公开相关数据,可能影响当地医疗服务与患者信息安全。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。

00SEC.COM

暗网情报数据实时更新

扫码加入 · 情报社群

#暗网#数据泄露#零零信安#网络安全#勒索软件