2026年11月6-8日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年11月6-8日共55起新勒索事件，20个勒索组织保持活跃。N0n单周期12起领跑，Qilin 9起、Metaencryptor 7起。主要攻击其他、制造、科技及政府。丹麦马士基、美国沃赫特尔、巴西米纳斯吉拉斯州司法法庭及韩国现代建设等高价值目标受害，航运、顶级律所与司法数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年11月6-8日勒索软件事件分析：
2026年11月6-8日共55起新勒索事件，20个勒索组织保持活跃，较5日明显回升。N0n以12起领跑，Qilin 9起、Metaencryptor 7起。被勒索行业主要分布于其他、制造、科技、卫生医疗及政府，全球航运巨头、美国顶级并购律所、巴西州法院和韩国大型建设企业同期上榜。整体影响程度高：航运、顶级律所和州法院受害，可能引发物流、法律文件和司法数据外泄风险，预计短期内交通、法律和政府行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件55起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 菲德克斯 (Fidex) | 美国 | 其他 | Deadlock |
| 鼻子茶 (NoseTea) | 美国 | 其他 | Deadlock |
| 泰克拉 (Tekra) | 波兰 | 制造 | Cloak |
| 库佩比斯 (Coopebis) | 西班牙 | 其他 | Deadlock |
| 卡尔蒙特电线与电缆 (Calmont Wire & Cable) | 美国 | 制造 | Akira |
| 三一定制住宅 (Trinity Custom Homes) | 美国 | 建筑和房地产 | Deadlock |
| IE&E工业 (IE & E Industries) | 美国 | 制造 | Orova |
| 星标 (Starmark) | 泰国 | 其他 | LockBit5 |
| 特莱斯集团 (Grupo Telles) | 西班牙 | 其他 | LockBit5 |
| 雅特拉 (Yatra) | 印度 | 其他 | LockBit5 |
| 太阳临床实验室 (Sun Clinical Laboratories) | 美国 | 卫生医疗 | LockBit5 |
| 施尼茨勒时装屋 (Modehaus Schnitzler) | 德国 | 其他 | Majinahanashi |
| 桑特克斯 (SANTEX) | 法国 | 制造 | Majinahanashi |
| 圣家诊所 (Clínica La Sagrada Familia) | 哥伦比亚 | 卫生医疗 | Whitearmor |
| 罗克斯法玛 (Roxfarma) | 西班牙 | 卫生医疗 | Qilin |
| XK网络 (XK net) | 墨西哥 | 科技 | Qilin |
| 博世工程 (BOSH Engineering) | 印度 | 建筑和房地产 | Qilin |
| J.J.卢罗佩雷拉 (J. J. Louro Pereira) | 葡萄牙 | 其他 | Qilin |
| 简单英国 (Simply UK) | 英国 | 其他 | Qilin |
| 斧专家 (AXE - EXPERTS) | 法国 | 其他 | Qilin |
| 米纳斯吉拉斯州司法法庭 (Tribunal de Justica do Estado de Minas Gerais) | 巴西 | 政府 | Rhysida |
| 橡绿学校 (Oak Green School) | 英国 | 教育 | Qilin |
| 甘多尔门 (Gandol Doors) | 美国 | 制造 | Qilin |
| 琥珀管理 (Amber Management) | 英国 | 其他 | Qilin |
| 阿诺德汽车屋 (Autohaus Arnold) | 德国 | 其他 | Payload |
| 布劳科 (Brauco) | 德国 | 制造 | Payload |
| 施罗尔斯工程师 (Schroers Ingenieure) | 德国 | 建筑和房地产 | Payload |
| 奥托斯托普斯 (Otto Stops) | 德国 | 其他 | Payload |
| 史泰博 (Staples) | 美国 | 其他 | N0n |
| 灯世界 (Lampenwelt) | 德国 | 其他 | N0n |
| 因富特数据解决方案 (Infutor Data Solutions) | 美国 | 科技 | N0n |
| 希金博瑟姆 (Higginbotham) | 美国 | 保险 | N0n |
| 克里斯蒂数字系统 (Christie Digital Systems) | 加拿大 | 科技 | Metaencryptor |
| 大亚建设 (Daeah E&C) | 韩国 | 建筑和房地产 | Metaencryptor |
| 大元化学 (DAEWON Chemical) | 韩国 | 制造 | Metaencryptor |
| 宇信系统 (Wooshin Systems) | 韩国 | 科技 | Metaencryptor |
| 普罗特里亚美国 (Proterial America) | 美国 | 制造 | Metaencryptor |
| 现代建设 (Hyundai E&C) | 韩国 | 建筑和房地产 | Metaencryptor |
| 佩金保险 (Pekin Insurance) | 美国 | 保险 | Metaencryptor |
| 信托与房地产阿布特 (Treuhand & Immobilien Abt) | 瑞士 | 建筑和房地产 | Rhysida |
| 马士基 (Maersk) | 丹麦 | 交通和仓储 | Whitearmor |
| IMD集团 (IMD Group) | 英国 | 其他 | Nightspire |
| 梅勒集团 (Meller Group) | 英国 | 其他 | Nightspire |
| 杰斯蒂梅德 (Gestimed) | 西班牙 | 卫生医疗 | Nightspire |
| 贝内施律师事务所 (Benesch Law) | 美国 | 其他 | Leakeddata |
| 卡勒自动化 (Kahler Automation) | 美国 | 科技 | Anubis |
| 阿康迪斯泰克 (Acondistec) | 西班牙 | 科技 | Qilin |
| 希诺斯建筑 (Xinos Construction) | 美国 | 建筑和房地产 | Genesis |
| 因萨蒂恩技术 (Insation Technologies) | 美国 | 科技 | Genesis |
| 墨西哥货运商业 (Comercial en Fletes México) | 墨西哥 | 交通和仓储 | Eclipse |
| 穆塔雷斯 (Mutares) | 德国 | 金融 | Brain Cipher |
| 塔克尔埃利斯律师事务所 (Tucker Ellis) | 美国 | 其他 | Leakeddata |
| 沃赫特尔利普顿罗森与卡茨律师事务所 (Wachtell, Lipton, Rosen & Katz) | 美国 | 其他 | Leakeddata |
| 利涅罗塞 (Ligne Roset) | 法国 | 制造 | Akira |
| 休斯顿机器与螺纹 (Houston Machine and Thread) | 美国 | 制造 | Akira |
| 科内库香肠公司 (Conecuh Sausage Company) | 美国 | 制造 | Interlock |
| 阿尔戈诺米 (Algonomy) | 美国 | 科技 | Direwolf |
| 博尔戈学院 (Istituto Borgo) | 意大利 | 教育 | Shiba |
| 东佩制药 (Dompé Farmaceutici) | 意大利 | 卫生医疗 | N0n |
| 科金特生物科学 (Cogent Biosciences) | 美国 | 科技 | N0n |
| 图表提升 (Chartboost) | 美国 | 科技 | N0n |
| 中心点 (Centrepoint) | 阿联酋 | 其他 | N0n |
| 资源顾问 (Resource Consultants) | 美国 | 其他 | N0n |
| 罗茨坦与希夫曼 (Rotstein & Shiffman) | 加拿大 | 其他 | Qilin |
⚙️ 活跃勒索组织分析
当日活跃组织20个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| N0n | 12 | 数据泄露 |
| Qilin | 9 | 双重勒索、钓鱼与漏洞利用 |
| Metaencryptor | 7 | 数据泄露 |
| Payload | 4 | 双重勒索 |
| Deadlock | 4 | 数据泄露 |
| LockBit5 | 4 | 双重勒索 |
| Akira | 3 | 双重勒索、VPN与边缘设备入侵 |
| Leakeddata | 3 | 数据泄露 |
| Nightspire | 3 | 数据泄露 |
| Majinahanashi | 3 | 数据泄露 |
| Rhysida | 2 | 双重勒索 |
| Genesis | 2 | 数据泄露 |
| Whitearmor | 2 | 数据泄露 |
| Cloak | 1 | 数据泄露 |
| Orova | 1 | 数据泄露 |
| Brain Cipher | 1 | 数据泄露 |
| Eclipse | 1 | 数据泄露 |
| Anubis | 1 | 双重勒索 |
| Interlock | 1 | 双重勒索 |
| Direwolf | 1 | 数据泄露 |
| Shiba | 1 | 数据泄露 |
| Vexy | 1 | 数据泄露 |
🚨 本日大事件
1. 马士基 (Maersk)（丹麦） 交通和仓储
马士基是全球最大集装箱航运企业之一。此次被Whitearmor攻击并公开相关数据，可能涉及航运与物流资料，对全球供应链安全构成风险。
2. 沃赫特尔利普顿罗森与卡茨律师事务所 (Wachtell, Lipton, Rosen & Katz)（美国） 其他
沃赫特尔是美国顶级并购律师事务所。此次被Leakeddata攻击并公开相关数据，可能涉及客户法律文件，对律所保密形成冲击。
3. 米纳斯吉拉斯州司法法庭 (Tribunal de Justica do Estado de Minas Gerais)（巴西） 政府
米纳斯吉拉斯州司法法庭是巴西州级法院系统。此次被Rhysida攻击并公开相关数据，可能涉及司法资料。
4. 现代建设 (Hyundai E&C)（韩国） 建筑和房地产
现代建设是韩国大型建筑与工程企业。此次被Metaencryptor攻击并公开相关数据，可能涉及工程项目资料。
5. 东佩制药 (Dompé Farmaceutici)（意大利） 卫生医疗
东佩制药是意大利制药企业。此次被N0n攻击并公开相关数据，可能涉及药品与研发资料。
6. 史泰博 (Staples)（美国） 其他
史泰博是美国大型办公用品零售连锁。此次被N0n攻击并公开相关数据，可能涉及零售客户资料。
7. 雅特拉 (Yatra)（印度） 其他
雅特拉是印度在线旅行平台。此次被LockBit5攻击并公开相关数据，可能涉及旅行客户资料。
8. 克里斯蒂数字系统 (Christie Digital Systems)（加拿大） 科技
克里斯蒂是投影与视觉技术企业，产品进入影院与仿真。此次被Metaencryptor攻击并公开相关数据，可能涉及技术资料。
9. 贝内施律师事务所 (Benesch Law)（美国） 其他
贝内施是美国律师事务所。此次被Leakeddata攻击并公开相关数据，可能涉及客户法律文件。