2026年7月8日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月8日共约18起新勒索事件，活跃组织约8个。主要攻击卫生医疗和制造领域，美国仍是主要目标，中国、墨西哥、意大利也有涉及。
🔍 关键洞察
📅 2026年7月8日勒索软件事件分析：
2026年7月8日共约18起新勒索事件，活跃组织约8个，较7月7日（约25起）有所下降，但Crpx0等群组活跃度较高。主要攻击卫生医疗和制造领域，美国仍是主要目标。中国、墨西哥、意大利也有涉及。整体影响程度中等，制药和乳业等制造企业受害，可能引发供应链中断与知识产权风险。建议企业重点关注Crpx0、Krybit、Chaos高危IOC，加强卫生医疗、制造及金融行业的访问控制、数据备份和供应链安全监控。
📋 勒索软件事件分析
当日总事件18起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 普里萨涂料公司 (Pinturas Prisa) | 西班牙 | 制造 | Ailock |
| 佩利格罗体育 (Peligro Sports) | 美国 | 居民服务 | Qilin |
| 创意微笑儿科牙科 (Creative Smiles Pediatric Dentistry) | 美国 | 卫生医疗 | Crpx0 |
| A*****药公司 (A*****m Co., Ltd.) | 中国 | 卫生医疗 | Crpx0 |
| SF微笑医生 (SF Smile Doctor) | 美国 | 卫生医疗 | Crpx0 |
| 毕晓普艺术牙科 (Bishop Arts Dental PLLC) | 美国 | 卫生医疗 | Crpx0 |
| 达拉斯顶级牙科 (Top Notch Dentistry of Dallas) | 美国 | 卫生医疗 | Crpx0 |
| 本杰明·王牙科公司 (Benjamin H. Wang DDS Inc.) | 美国 | 卫生医疗 | Crpx0 |
| tws-tac.net公司 (tws-tac.net) | 美国 | 科技 | 3am |
| S.J.路易斯公司 (S.J. Louis) | 美国 | 建筑和房地产 | Qilin |
| shelby墨西哥公司 (shelby.com.mx) | 墨西哥 | 制造 | Krybit |
| 雪*****科技公司 (x*****g.com) | 中国 | 制造 | Krybit |
| 韦德乳业 (Wade's Dairy) | 美国 | 制造 | Akira |
| PCCC房地产公司 (PCCC Realty LLC) | 美国 | 建筑和房地产 | Nightspire |
| Tostrud & Temp会计师事务所 (Tostrud & Temp, S.C.) | 美国 | 金融 | Pear |
| 核心制药公司 (corepharma.com) | 美国 | 卫生医疗 | Chaos |
| 机遇公司 (opportune.com) | 美国 | 金融 | Chaos |
| Biessse公司 (Biessse) | 意大利 | 制造 | Space Bears |
⚙️ 活跃勒索组织分析
当日活跃组织8个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Crpx0 | 6 | 双重勒索（数据加密+泄露） |
| Qilin | 2 | 双重勒索（数据加密+泄露） |
| Krybit | 2 | 双重勒索（数据加密+泄露） |
| Chaos | 2 | 双重勒索（数据加密+泄露） |
| Ailock | 1 | 双重勒索（数据加密+泄露） |
| Akira | 1 | 双重勒索（数据加密+泄露） |
| Nightspire | 1 | 双重勒索（数据加密+泄露） |
| Space Bears | 1 | 双重勒索（数据加密+泄露） |
🚨 本日大事件
1. 雪*****科技公司 (x*****g.com)（中国） 制造
雪*****科技公司是一家专注于生物技术与制药制造的企业。此次被Krybit攻击，可能导致生产数据、知识产权及供应链信息泄露，对中国生物制药产业安全构成潜在威胁。
2. shelby墨西哥公司 (shelby.com.mx)（墨西哥） 制造
shelby墨西哥公司是一家从事制造业务的墨西哥工厂。此次被Krybit攻击，制造数据泄露，可能影响区域供应链稳定与运营安全。
3. 韦德乳业 (Wade's Dairy)（美国） 制造
韦德乳业是美国康涅狄格州一家拥有百年历史的家族乳业企业。此次被Akira攻击，生产与客户数据泄露，可能导致供应链中断和品牌声誉损害。
4. 核心制药公司 (corepharma.com)（美国） 卫生医疗
核心制药公司是美国一家制药企业。此次被Chaos攻击，制药数据泄露，可能引发药品供应链风险与监管问题。
5. 机遇公司 (opportune.com)（美国） 金融
机遇公司是一家提供金融咨询与服务的企业。此次被Chaos攻击，财务数据暴露，可能导致客户隐私泄露和合规风险。