2026年7月17-19日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月17-19日共41起新勒索事件，12个勒索组织活跃。主要攻击能源、政府/国防、教育、制造、保险、信息和互联网等领域。Ecopetrol、Military Sealift Command等高价值目标受害，关键基础设施与国防物流安全风险显著加剧。
🔍 关键洞察
📅 2026年7月17-19日勒索软件事件分析：
2026年7月17-19日共41起新勒索事件，12个勒索组织保持活跃，Qilin产能持续高强度释放，较前周期保持高位。被勒索行业主要分布于能源、政府/国防、教育、制造、保险、信息和互联网等领域，关键基础设施与国防物流受害显著上升。地理分布以美国为主，哥伦比亚、巴西、保加利亚、土耳其等也有涉及。整体影响程度较高，能源巨头与军事物流企业受害可能引发供应链中断与国家安全风险。建议重点关注Qilin、The Gentlemen、Inc Ransom高危IOC，加强能源、国防、教育及制造行业的访问控制、数据备份及供应链安全监控。
📋 勒索软件事件分析
3天总事件41起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 联合剧院承包商 (Associated Theatrical Contractors) | 美国 | 文体娱乐 | Qilin |
| 唐托塔科墨西哥烤肉 (Don Tortaco Mexican Grill) | 美国 | 批发零售 | Qilin |
| Dephub航运 (Dephub) | 印度尼西亚 | 交通和仓储 | Nova |
| 梅拉尔汽车公司 (meralmanisa) | 土耳其 | 制造 | Nova |
| 城市救护服务 (City Ambulance Service) | 美国 | 卫生医疗 | Qilin |
| Famesa公司 (Famesa) | 秘鲁 | 制造 | Qilin |
| 蓝*****集团 (b*****p.com) | 中国香港 | 批发零售 | Blackout |
| Dissinger律师事务所 (Dissinger and Dissinger Law Firm) | 美国 | 信息和互联网 | Gunra |
| 欧罗因斯保险 (euroins.bg) | 保加利亚 | 保险 | Krybit |
| 新学校 (The Nueva School) | 美国 | 教育 | Qilin |
| FMZ技术系统公司 (FMZ Tecnologia em Sistemas) | 巴西 | 信息和互联网 | Nova |
| NewNet公司 (NewNet) | 哥伦比亚 | 信息和互联网 | Dragonforce |
| KLD实验室 (KLD Labs) | 美国 | 科技 | Qilin |
| Armara公司 (Armara) | 美国 | 制造 | Qilin |
| 哈特兰鲶鱼公司 (Heartland Catfish) | 美国 | 农业 | Qilin |
| Salina Supply公司 (Salina Supply) | 美国 | 批发零售 | Qilin |
| 圣玛莎天主教堂 (St Martha Catholic Church) | 美国 | 其他 | Qilin |
| AK Preparedness公司 (AK Preparedness) | 美国 | 其他 | Qilin |
| Ecopetrol (Ecopetrol) | 哥伦比亚 | 能源 | The Gentlemen |
| 军事海运司令部 (Military Sealift Command) | 美国 | 政府 | The Gentlemen |
| 优势家庭医疗 (Advantage Home Health Care) | 美国 | 卫生医疗 | The Gentlemen |
| 西海岸通信服务 (Westcoast Communication Services) | 美国 | 信息和互联网 | Akira |
| Nesco巴士维护 (Nesco Bus Maintenance) | 美国 | 交通和仓储 | Akira |
| 孙*****公司 (S*****c) | 中国台湾 | 科技 | The Gentlemen |
| Acosol公司 (Acosol) | 西班牙 | 环境管理 | Qilin |
| 新来者中心 (Centre for Newcomers) | 加拿大 | 社会福利 | Interlock |
| Paragon商店固定装置 (Paragon Store Fixtures) | 加拿大 | 批发零售 | Interlock |
⚙️ 活跃勒索组织分析
3天活跃组织12个。以下表格列出组织、当期事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当期发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Qilin | 15 | 双重勒索（数据加密+泄露） |
| Inc Ransom | 8 | 双重勒索（数据加密+泄露） |
| Nova | 4 | 双重勒索（数据加密+泄露） |
| The Gentlemen | 4 | 双重勒索（数据加密+泄露） |
| Akira | 2 | 双重勒索（数据加密+泄露） |
| Blackout | 3 | 双重勒索（数据加密+泄露） |
| Gunra | 1 | 双重勒索（数据加密+泄露） |
| Krybit | 1 | 双重勒索（数据加密+泄露） |
| Dragonforce | 1 | 双重勒索（数据加密+泄露） |
| Interlock | 2 | 双重勒索（数据加密+泄露） |
| M3rx | 2 | 双重勒索（数据加密+泄露） |
🚨 本期大事件
1. Ecopetrol (Ecopetrol)（哥伦比亚） 能源
Ecopetrol是哥伦比亚国有能源巨头，年收入超300亿美元，主要从事石油勘探、生产与销售。此次被The Gentlemen攻击并公开数据，可能导致国家能源安全风险与供应链中断。
2. 军事海运司令部 (Military Sealift Command)（美国） 政府/国防
军事海运司令部是美国海军重要后勤部门，负责全球军事物资运输。此次被The Gentlemen攻击，可能泄露国防物流敏感信息，威胁国家安全。
3. 欧罗因斯保险 (euroins.bg)（保加利亚） 保险
欧罗因斯是保加利亚领先保险集团。此次被Krybit攻击并公开数据，可能影响客户保单与金融信息安全。
4. 新学校 (The Nueva School)（美国） 教育
The Nueva School是美国知名创新私立学校，专注于天才教育。此次被Qilin攻击，可能泄露学生与教职员敏感信息。