2026年7月22日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年7月22日共28起新勒索事件，15个勒索组织活跃。主要攻击建筑和房地产、卫生医疗、教育、交通和仓储及保险领域。马来西亚双威集团、美国佩利·克拉克建筑师事务所及萨利达联合学区等高价值目标受害，建筑与教育行业风险上升。
🔍 关键洞察
📅 2026年7月22日勒索软件事件分析：
2026年7月22日共28起新勒索事件，15个勒索组织保持活跃，较7月21日（21起）明显回升。Qilin以8起大幅领跑，Nova 4起紧随其后，Akira、Chaos等组织也保持活跃。主要攻击行业分布于建筑和房地产、卫生医疗、教育、交通和仓储、保险及制造等领域，美国目标占比最高，马来西亚、阿根廷、印度、巴基斯坦等地亦有涉及。整体影响程度中等偏高，知名建筑集团、建筑师事务所、学区及保险公司受害，可能引发供应链中断、隐私泄露与行业信任危机。建议企业重点关注Qilin、Nova、Akira高危IOC，加强建筑、教育与医疗行业的访问控制、数据备份及供应链安全监控。
📋 勒索软件事件分析
当日总事件28起。以下表格列出主要确认的已知事件。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 双威集团 (Sunway Berhad) | 马来西亚 | 建筑和房地产 | Qilin |
| 迪士尼家族 (Disney Family) | 美国 | 文体娱乐 | The Gentlemen |
| VNSO云服务 (VNSO) | 越南 | 信息和互联网 | Nova |
| LR Reed公司 (LR Reed) | 澳大利亚 | 其他 | Kairos |
| P&A建筑公司 (P & A Construction) | 美国 | 建筑和房地产 | Qilin |
| 新药实验室 (neopharmlabs.com) | 加拿大 | 卫生医疗 | Chaos |
| 风钻公司 (windiam.com) | 美国 | 制造 | Brain Cipher |
| 一线物流 (Primeline Logistics) | 美国 | 交通和仓储 | Qilin |
| Recsa公司 (Recsa) | 西班牙 | 制造 | Qilin |
| 萨利达联合学区 (Salida Union School District) | 美国 | 教育 | Qilin |
| Cpcg公司 (Cpcg) | 美国 | 其他 | Qilin |
| EFU人寿保险 (EFU Life Assurance) | 巴基斯坦 | 保险 | Qilin |
| Infina健康 (Infina Health) | 美国 | 卫生医疗 | Qilin |
| UB货运 (ubfreight.com) | 美国 | 交通和仓储 | M3rx |
| MagMutual保险公司 (MagMutual Company) | 美国 | 保险 | Leaknet |
| DHLI医院 (dhli.in) | 印度 | 卫生医疗 | Krybit |
| Vibonum科技私人有限公司 (Vibonum Technologies Private Limited) | 印度 | 科技 | Krybit |
| 科什卡里安律师集团 (Koshkaryan Law Group) | 美国 | 其他 | Dragonforce |
| Axiom全球 (Axiom Global) | 美国 | 其他 | Coinbase Cartel |
| ISSVC服务 (issvc.com) | 美国 | 其他 | Chaos |
| 克鲁斯建筑 (Kruse Construction) | 美国 | 建筑和房地产 | Akira |
| 大学喷淋系统 (University Sprinkler Systems) | 加拿大 | 建筑和房地产 | Akira |
| 佩利·克拉克·佩利建筑师事务所 (Pelli Clarke Pelli Architects) | 美国 | 建筑和房地产 | Booba Project |
| 马尔帕科技 (Marpatech) | 阿根廷 | 科技 | Nova |
| 沿海9频道 (Canal 9 Litoral) | 阿根廷 | 文体娱乐 | Nova |
| 祖尼购物中心 (Zuni Shopping Center, Inc.) | 美国 | 批发零售 | Blacknevas |
| 杜奥尔科技 (DoAllTech) | 美国 | 信息和互联网 | Spacebears |
⚙️ 活跃勒索组织分析
当日活跃组织15个。以下表格列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Qilin | 8 | 双重勒索（数据加密+泄露） |
| Nova | 4 | 双重勒索（数据加密+泄露） |
| Akira | 2 | 双重勒索（数据加密+泄露） |
| Chaos | 2 | 双重勒索（数据加密+泄露） |
| Spacebears | 2 | 双重勒索（数据加密+泄露） |
| Krybit | 2 | 双重勒索（数据加密+泄露） |
| The Gentlemen | 1 | 双重勒索（数据加密+泄露） |
| Kairos | 1 | 双重勒索（数据加密+泄露） |
| Brain Cipher | 1 | 双重勒索（数据加密+泄露） |
| M3rx | 1 | 双重勒索（数据加密+泄露） |
| Leaknet | 1 | 双重勒索（数据加密+泄露） |
| Dragonforce | 1 | 双重勒索（数据加密+泄露） |
| Coinbase Cartel | 1 | 双重勒索（数据加密+泄露） |
| Booba Project | 1 | 双重勒索（数据加密+泄露） |
| Blacknevas | 1 | 双重勒索（数据加密+泄露） |
🚨 本日大事件
1. 双威集团 (Sunway Berhad)（马来西亚） 建筑和房地产
双威集团是马来西亚大型多元化企业集团，业务涵盖建筑、房地产、酒店、教育及医疗等，是当地知名上市公司。此次被Qilin攻击并公开相关数据，可能涉及项目合同、财务及客户信息泄露，对马来西亚建筑与房地产供应链安全构成潜在影响。
2. 佩利·克拉克·佩利建筑师事务所 (Pelli Clarke Pelli Architects)（美国） 建筑和房地产
该事务所是全球知名建筑事务所（现为Pelli Clarke & Partners），设计过众多标志性高层建筑和公共项目。此次被Booba Project攻击并公开相关数据，可能涉及设计图纸、客户项目资料泄露，对建筑设计行业知识产权安全形成威胁。
3. 萨利达联合学区 (Salida Union School District)（美国） 教育
该学区是加利福尼亚州公立教育机构，负责当地中小学教育服务。此次被Qilin攻击并公开相关数据，可能涉及学生与教职工个人信息泄露，对教育系统隐私与运营安全造成影响。
4. EFU人寿保险 (EFU Life Assurance)（巴基斯坦） 保险
EFU是巴基斯坦历史悠久的大型人寿保险公司，服务大量个人与企业客户。此次被Qilin攻击并公开相关数据，可能涉及保单与客户财务信息泄露，对保险行业信任与数据安全形成风险。
5. 沿海9频道 (Canal 9 Litoral)（阿根廷） 文体娱乐
该频道是阿根廷恩特雷里奥斯省重要地方新闻媒体平台。此次被Nova攻击并公开相关数据，可能涉及新闻素材与员工信息泄露，对地方媒体运营与信息安全构成威胁。