2026年7月24-26日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月24-26日3天共约70起新勒索事件，约20个勒索组织活跃。主要攻击科技、政府、金融、教育、卫生医疗、能源及制造领域。微软、巴罗达银行、阿根廷陆军、史赛克、休斯顿市及英国教育部等高价值目标受害，关键基础设施、金融与政府数据泄露风险显著上升。
🔍 关键洞察
📅 2026年7月24-26日勒索软件事件分析：
2026年7月24-26日三天共约70起新勒索事件，约20个勒索组织保持活跃，Global Secret Group与Exfilsquad表现突出，Qilin持续活跃，整体活跃度处于高位且较前几日有所上升。被勒索行业主要分布于科技、政府、金融、教育、卫生医疗、能源、制造、交通和仓储及建筑和房地产领域，美国占比最高，印度、英国、澳大利亚、阿根廷、巴西等地也有高价值目标。整体影响程度极高：微软、巴罗达银行、阿根廷陆军、史赛克、多座城市政府及教育机构受害，可能引发大规模数据泄露、公共服务中断、金融风险与国家安全问题。建议企业重点关注Exfilsquad、Global Secret Group、Qilin高危IOC，加强政府、金融、科技、医疗与关键基础设施的访问控制、数据备份及初始访问监控。
📋 勒索软件事件分析
3天总事件70起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 巴罗达银行 (Bank of Baroda) | 印度 | 金融 | Triple X |
| 阿根廷陆军 (Ejército Argentino) | 阿根廷 | 军队 | Qilin |
| 史赛克 (Stryker) | 美国 | 卫生医疗 | Qilin |
| 基恩大学 (Kean University) | 美国 | 教育 | Qilin |
| 海莱恩社区学院 (Highline Community College) | 美国 | 教育 | Qilin |
| 微软 (Microsoft) | 美国 | 科技 | Exfilsquad |
| 好事达保险 (Allstate) | 美国 | 保险 | Exfilsquad |
| 休斯顿市 (City of Houston) | 美国 | 政府 | Exfilsquad |
| 亚特兰大市 (City of Atlanta) | 美国 | 政府 | Exfilsquad |
| 英国教育部 (UK Department for Education) | 英国 | 政府 | Exfilsquad |
| 纽卡斯尔大学 (Newcastle University) | 英国 | 教育 | Exfilsquad |
| 哥伦比亚特区公立学校 (District of Columbia Public Schools) | 美国 | 教育 | Exfilsquad |
| 边境航空 (Frontier Airlines) | 美国 | 交通和仓储 | Exfilsquad |
| 模拟器件 (Analog Devices) | 美国 | 科技 | Exfilsquad |
| 泽尼特银行 (Zenith Bank Plc) | 尼日利亚 | 金融 | Exfilsquad |
| 西非资源有限公司 (West African Resources Ltd) | 澳大利亚 | 矿业 | Deadlock |
| 印度教科技 (Hinduja Tech) | 印度 | 制造 | Global Secret Group |
| 辛诺普能源 (Sinop Energia) | 巴西 | 能源 | Global Secret Group |
| 农夫互助火灾保险 (Farmers Mutual Fire Insurance) | 美国 | 保险 | Global Secret Group |
| 生活百事 (Al Hayat / Pepsi) | 伊拉克 | 批发零售 | Global Secret Group |
| 宇*****科技 (U*****s) | 中国 | 制造 | Global Secret Group |
| 奥本能源 (Novum Energy) | 美国 | 能源 | Global Secret Group |
| 西诺瓦燃料 (West Nova Fuels) | 加拿大 | 能源 | Global Secret Group |
| 阿森斯云备份 (Acens) | 西班牙 | 信息和互联网 | Global Secret Group |
| 威廉斯会计专业 (Williams Accounting Professional) | 美国 | 其他 | Genesis |
| JJP滑模成型 (JJP Slip Forming Inc.) | 美国 | 建筑和房地产 | Genesis |
| 建筑围护系统 (Building Envelope Systems) | 美国 | 建筑和房地产 | Genesis |
| 西湖房地产集团 (Westlake Realty Group) | 美国 | 建筑和房地产 | Genesis |
| 无限管道 (Infinity Pipeline) | 美国 | 建筑和房地产 | Genesis |
| 高级轿车 (High Class Car Limo) | 美国 | 交通和仓储 | Deadlock |
| 里姆科 (remco.ca) | 加拿大 | 交通和仓储 | Chaos |
| 西瓦西里戈尔迪斯大学 (Universitatea de Vest „Vasile Goldiș” din Arad) | 罗马尼亚 | 教育 | Qilin |
| 布鲁克林辩护服务 (Brooklyn Defender Services) | 美国 | 公民服务 | Insomnia |
| 都市建设系统 (Metropolitan Construction Systems) | 美国 | 建筑和房地产 | Pear |
| 奥斯普鲁夫 (AusProof) | 澳大利亚 | 制造 | M3rx |
| 普莱特维采湖国家公园 (Plitvička Jezera Nacionalni Park) | 克罗地亚 | 文体娱乐 | Qilin |
| 原则诊断实验室 (Principle Diagnostics Laboratory) | 美国 | 卫生医疗 | Qilin |
| 贡特与齐默尔曼 (Guntert & Zimmerman) | 美国 | 制造 | Qilin |
| 优势烧结金属 (Advantage Sintered Metals) | 美国 | 制造 | Securotrop |
⚙️ 活跃勒索组织分析
3天活跃组织20个。以下表格列出组织、当期事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当期发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Global Secret Group | 20 | 双重勒索（数据加密+泄露） |
| Exfilsquad | 14 | 双重勒索（数据加密+泄露） |
| Qilin | 8 | 双重勒索（数据加密+泄露） |
| Genesis | 6 | 双重勒索（数据加密+泄露） |
| Deadlock | 4 | 双重勒索（数据加密+泄露） |
| M3rx | 3 | 双重勒索（数据加密+泄露） |
| Dragonforce | 2 | 双重勒索（数据加密+泄露） |
| Safepay | 2 | 双重勒索（数据加密+泄露） |
| Arcus Media | 2 | 双重勒索（数据加密+泄露） |
| Chaos | 1 | 双重勒索（数据加密+泄露） |
| Triple X | 1 | 双重勒索（数据加密+泄露） |
| Insomnia | 1 | 双重勒索（数据加密+泄露） |
| Akira | 1 | 双重勒索（数据加密+泄露） |
| The Gentlemen | 1 | 双重勒索（数据加密+泄露） |
| Inc Ransom | 1 | 双重勒索（数据加密+泄露） |
| Nova | 1 | 双重勒索（数据加密+泄露） |
| Anubis | 1 | 双重勒索（数据加密+泄露） |
| Pear | 1 | 双重勒索（数据加密+泄露） |
| Securotrop | 1 | 双重勒索（数据加密+泄露） |
| Doommageddon | 1 | 双重勒索（数据加密+泄露） |
🚨 本期大事件
1. 微软 (Microsoft)（美国） 科技
微软是全球领先的科技与软件公司。此次被Exfilsquad攻击并公开相关数据（据称约800万条记录，含员工与客户PII、认证数据等），可能引发大规模隐私与企业安全风险。
2. 巴罗达银行 (Bank of Baroda)（印度） 金融
巴罗达银行是印度大型国有银行。此次被Triple X攻击并公开约1TB数据（含客户个人信息、贷款与身份证件），可能严重威胁金融系统与客户资金安全。
3. 阿根廷陆军 (Ejército Argentino)（阿根廷） 军队
阿根廷陆军是该国武装力量核心。此次被Qilin攻击并公开相关数据，可能涉及国防敏感信息泄露，对国家安全构成直接威胁。
4. 史赛克 (Stryker)（美国） 卫生医疗
史赛克是全球领先医疗设备与技术公司。此次被Qilin攻击并公开内部数据，可能影响医疗供应链与患者相关信息安全。
5. 休斯顿市 (City of Houston)（美国） 政府
休斯顿市是美国重要城市政府机构。此次被Exfilsquad攻击并公开约600万条居民服务与PII数据，可能引发公共服务中断与市民隐私风险。
6. 英国教育部 (UK Department for Education)（英国） 政府
英国教育部负责国家教育政策与管理。此次被Exfilsquad攻击并公开相关数据，可能影响教育系统与学生信息安全。
7. 西非资源有限公司 (West African Resources Ltd)（澳大利亚） 矿业
该公司专注西非金矿资源开发。此次被Deadlock攻击并公开相关数据，可能影响矿业运营与供应链安全。
8. 好事达保险 (Allstate)（美国） 保险
好事达是美国大型保险公司。此次被Exfilsquad攻击并公开相关数据，可能涉及客户保险与个人信息泄露。
9. 模拟器件 (Analog Devices)（美国） 科技
模拟器件是全球领先半导体与电子公司。此次被Exfilsquad攻击并公开相关数据，可能影响高科技供应链安全。
10. 边境航空 (Frontier Airlines)（美国） 交通和仓储
边境航空是美国主要廉价航空公司。此次被Exfilsquad攻击并公开相关数据，可能影响航空运营与乘客信息安全。