2026年7月3-5日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月3-5日共约45起新勒索事件，12个勒索组织活跃。Genesis与Inc Ransom保持高强度，Qilin产能持续释放。主要攻击政府、卫生医疗、教育、制造、批发零售及衣食住行领域。
🔍 关键洞察
📅 2026年7月3-5日勒索软件事件分析：
2026年7月3-5日共约45起新勒索事件，活跃组织约12个，较前周期略有增长，Genesis和Inc Ransom保持高强度活跃，Qilin产能持续释放。被勒索行业主要分布于政府、卫生医疗、教育、制造、批发零售、衣食住行及信息和互联网等领域，美国受害占比最高，巴西、欧洲与亚洲也有显著分布。整体影响程度较高，政府机构、医院与大型制造企业受害，可能引发公共服务中断、患者隐私泄露与供应链风险。建议重点关注Genesis、Inc Ransom、Qilin与Eraleign (Apt73)高危IOC，加强政府、医疗与制造企业的网络防御、数据备份及初始访问监控。
📋 勒索软件事件分析
3天总事件45起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 橡树园市政府 (oakparkmi.gov) | 美国 | 政府 | Inc Ransom |
| 弗拉齐奥网站平台 (flazio.com) | 意大利 | 信息和互联网 | Eraleign (Apt73) |
| 假日宫殿酒店 (holidaypalace.com) | 西班牙 | 衣食住行 | Eraleign (Apt73) |
| 丽塔沃集团 (ritavo.com) | 爱沙尼亚 | 其他 | Eraleign (Apt73) |
| 服务IT公司 (Service IT) | 美国 | 信息和互联网 | Worldleaks |
| 特里特集团 (Treet Group of Companies) | 巴基斯坦 | 制造 | Worldleaks |
| 探索医疗解决方案 (Quest Healthcare Solutions) | 美国 | 卫生医疗 | Anubis |
| 佩南特山高尔夫俱乐部 (Pennant Hills Golf Club) | 澳大利亚 | 衣食住行 | Qilin |
| X-Copper专业服务 (X-Copper Professional) | 加拿大 | 其他 | Money Message |
| 萨尔特斯丙烷公司 (Salters propane) | 美国 | 能源 | Space Bears |
| 豆腐镇公司 (Tofutown) | 德国 | 食品制造 | Payload |
| 东北儿科与青少年医学 (Northeast Pediatrics & Adolescent Medicine) | 美国 | 卫生医疗 | Anubis |
| 科罗拉多康复与职业医学 (Colorado Rehabilitation and Occupational Medicine) | 美国 | 卫生医疗 | Inc Ransom |
| 希古奇公司 (higuchi-inc) | 日本 | 制造 | Stormous |
| 圆盾公司 (roundshield.com) | 英国 | 金融 | Inc Ransom |
| 鹰冠生命组织 (eaglecrestlife.org) | 美国 | 社会福利 | Safepay |
| 阿亚登尼兹集团 (aydeniz.com) | 土耳其 | 制造 | Eraleign (Apt73) |
| AC饮料公司 (AC Beverage, Inc.) | 美国 | 批发零售 | Pear |
| CNW电子公司 (CNW Electronics Pte Ltd) | 新加坡 | 制造 | Pear |
| 马朱家居公司 (majuhome.com.my) | 马来西亚 | 批发零售 | Krybit |
| 杜弗洛萨公司 (duflosa.com) | 哥伦比亚 | 其他 | Krybit |
| ENB Versich (ENB Versich) | 德国 | 保险 | Payload |
| Vela Film公司 (Vela Film S.r.l.) | 意大利 | 文体娱乐 | Payload |
| Apex Agro公司 (Apex Agro, LLC) | 美国 | 农业 | Genesis |
| Mirage内镜中心 (Mirage Endoscopy Center) | 美国 | 卫生医疗 | Genesis |
| Bri-Tech公司 (Bri-Tech, Inc) | 美国 | 制造 | Genesis |
| SBI软件公司 (SBI Software) | 美国 | 信息和互联网 | Genesis |
| DICON公司 (DICON) | 美国 | 建筑和房地产 | Genesis |
| Westgate公司 (Westgate) | 美国 | 建筑和房地产 | Genesis |
| Dunagan Associates (Dunagan Associates) | 美国 | 其他 | Genesis |
| Synergy Interactive (Synergy Interactive) | 美国 | 信息和互联网 | Genesis |
| 东德克萨斯家庭医学 (East Texas Family Medicine) | 美国 | 卫生医疗 | Genesis |
| Gold Standard Automotive (Gold Standard Automotive) | 美国 | 交通和仓储 | Wallstreet |
| Baraga县纪念医院 (Baraga County Memorial Hospital) | 美国 | 卫生医疗 | Wallstreet |
| Edgewood警察局 (Edgewood Police Department) | 美国 | 政府 | Wallstreet |
| Asisken公司 (Asisken) | 美国 | 保险 | Wallstreet |
⚙️ 活跃勒索组织分析
3天活跃组织12个。以下表格列出组织、当期事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当期发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Genesis | 8 | 双重勒索（数据加密+泄露） |
| Inc Ransom | 6 | 双重勒索（数据加密+泄露） |
| Eraleign (Apt73) | 4 | 双重勒索（数据加密+泄露） |
| Qilin | 5 | 双重勒索（数据加密+泄露） |
| Payload | 3 | 双重勒索（数据加密+泄露） |
| Worldleaks | 2 | 双重勒索（数据加密+泄露） |
| Anubis | 2 | 双重勒索（数据加密+泄露） |
| Wallstreet | 4 | 双重勒索（数据加密+泄露） |
| Pear | 2 | 双重勒索（数据加密+泄露） |
| Krybit | 2 | 双重勒索（数据加密+泄露） |
| Money Message | 1 | 双重勒索（数据加密+泄露） |
| Space Bears | 1 | 双重勒索（数据加密+泄露） |
🚨 本期大事件
1. 橡树园市政府 (oakparkmi.gov)（美国） 政府
橡树园市是密歇根州底特律大都会区内环多样化郊区。此次被Inc Ransom攻击并公开相关数据，市政服务与居民信息泄露，可能直接影响当地政府运营与公共安全。
2. Baraga县纪念医院 (Baraga County Memorial Hospital)（美国） 卫生医疗
Baraga县纪念医院是为Baraga县提供急诊、住院和门诊服务的关键准入医院。此次被Wallstreet攻击并公开相关数据，患者医疗记录泄露，可能严重威胁医疗服务连续性与患者隐私。
3. 佩南特山高尔夫俱乐部 (Pennant Hills Golf Club)（澳大利亚） 衣食住行
佩南特山高尔夫俱乐部是悉尼知名高端休闲场所。此次被Qilin攻击并公开相关数据，会员信息与运营记录暴露，可能对高端客户隐私与俱乐部声誉造成长期影响。
4. 特里特集团 (Treet Group of Companies)（巴基斯坦） 制造
特里特集团是巴基斯坦拉合尔总部的大型企业集团，业务覆盖多个制造领域。此次被Worldleaks攻击并公开相关数据，企业运营与商业机密泄露，可能影响区域供应链稳定。
5. Vela Film公司 (Vela Film S.r.l.)（意大利） 文体娱乐
Vela Film公司是罗马专业电影和电视制作公司。此次被Payload攻击并公开相关数据，制作资料泄露，可能影响娱乐产业知识产权安全。