2026年10月23-25日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10月23-25日共68起新勒索事件，22个勒索组织保持活跃。Qilin单周期18起领跑，N0n 12起、Emperador和Krybit各6起。主要攻击制造、卫生医疗、科技及政府。美国怀特与凯斯、缅甸奥雷多、中*****信、比利时百威英博及美国JB亨特等高价值目标受害，律所、电信与物流数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月23-25日勒索软件事件分析：
2026年10月23-25日共68起新勒索事件，22个勒索组织保持活跃，较22日大幅上升。Qilin以18起领跑，N0n 12起、Emperador和Krybit各6起。被勒索行业主要分布于制造、卫生医疗、科技、政府及金融，全球律所、缅甸电信、中国家电、全球啤酒巨头和美国物流企业同期上榜。整体影响程度高：顶级律所、国家电信和大型物流受害，可能引发法律文件、用户通信和物流数据外泄风险，预计短期内法律、电信、制造和金融行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件68起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 优势烧结金属 (Advantage Sintered Metals) | 美国 | 制造 | Securotrop |
| 约丁工程 (Yodingenierie) | 法国 | 建筑和房地产 | Panzer |
| 自由党 (Partido Liberal) | 哥伦比亚 | 政府 | Whitearmor |
| 缅甸奥雷多 (Ooredoo Myanmar) | 缅甸 | 信息和互联网 | Qilin |
| 怀特与凯斯 (White & Case) | 美国 | 其他 | Qilin |
| 霍斯纳纺织 (Hossner-Textil) | 德国 | 制造 | Qilin |
| 魏茨与卢克森伯格 (Weitz & Luxenberg) | 美国 | 其他 | Falcon |
| 阿斯特拉纳健康 (Astrana Health) | 美国 | 卫生医疗 | Falcon |
| A-RMS (A-RMS) | 西班牙 | 其他 | Emperador |
| 美学牙科设计 (Aesthetic Dental Designs) | 美国 | 卫生医疗 | Hyflock |
| 易康 (ECOM) | 法国 | 其他 | Qilin |
| 琼斯土木工程 (Jons Civil Engineering) | 英国 | 建筑和房地产 | Majinahanashi |
| AYT计算机 (AyT Computers) | 罗马尼亚 | 科技 | Emperador |
| ETO (ETO) | 法国 | 其他 | Qilin |
| 托普利沃 (TOPLIVO) | 保加利亚 | 能源 | N0n |
| 技术领先服务 (Technoleads Services) | 美国 | 科技 | N0n |
| 纯种植钻石 (Pure Grow Diamonds) | 美国 | 制造 | N0n |
| 马赫律师事务所 (Mach Law) | 美国 | 其他 | N0n |
| 凯德尔供应 (Keidel Supply) | 美国 | 制造 | N0n |
| 安德鲁斯顾问集团 (Andrews Advisory Group) | 美国 | 其他 | N0n |
| 中*****信 (H*****e) | 中国 | 制造 | Whitearmor |
| 新来者火葬 (Newcomer Cremations) | 美国 | 其他 | Anubis |
| 百威英博 (AB InBev) | 比利时 | 制造 | Emperador |
| 协同工程 (Synergy Engineering) | 美国 | 建筑和房地产 | Securotrop |
| 维亚莱葡萄酒 (Vins Viallet) | 法国 | 制造 | Lamashtu |
⚙️ 活跃勒索组织分析
当日活跃组织22个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Qilin | 18 | 双重勒索、钓鱼与漏洞利用 |
| N0n | 12 | 数据泄露 |
| Emperador | 6 | 双重勒索 |
| Krybit | 6 | 数据泄露 |
| Whitearmor | 3 | 数据泄露 |
| Akira | 3 | 双重勒索、VPN与边缘设备入侵 |
| LockBit5 | 4 | 双重勒索 |
| The Gentlemen | 3 | 双重勒索 |
| Panzer | 2 | 数据泄露 |
| Securotrop | 3 | 数据泄露 |
| Falcon | 2 | 数据泄露 |
| Interlock | 2 | 双重勒索 |
| Orova | 2 | 数据泄露 |
| Hyflock | 1 | 数据泄露 |
| Majinahanashi | 1 | 数据泄露 |
| Anubis | 1 | 双重勒索 |
| Lamashtu | 1 | 数据泄露 |
| Deadlock | 1 | 数据泄露 |
| Rhysida | 1 | 双重勒索 |
| Scarlettgroup | 1 | 数据泄露 |
| Chaos | 1 | 数据泄露 |
| Aurora | 1 | 数据泄露 |
| Wallstreet | 1 | 数据泄露 |
| Pear | 1 | 数据泄露 |
| Metaencryptor | 1 | 数据泄露 |
🚨 本日大事件
1. 怀特与凯斯 (White & Case)（美国） 其他
怀特与凯斯是全球大型律师事务所，业务覆盖跨境交易与仲裁。此次被Qilin攻击并公开相关数据，可能涉及客户法律文件，对律所保密形成冲击。
2. 缅甸奥雷多 (Ooredoo Myanmar)（缅甸） 信息和互联网
奥雷多是缅甸主要移动运营商，提供电信服务。此次被Qilin攻击并公开相关数据，可能涉及用户与网络资料，对国家通信安全构成风险。
3. 中*****信 (H*****e)（中国） 制造
中*****信是全球家电与电视企业，产品进入多国市场。此次被Whitearmor攻击并公开相关数据，可能涉及产品与客户资料。
4. 百威英博 (AB InBev)（比利时） 制造
百威英博是全球最大啤酒企业，品牌覆盖多国。此次被Emperador攻击并公开相关数据，可能涉及生产与经销资料。
5. JB亨特 (JB Hunt)（美国） 交通和仓储
JB亨特是美国大型公路运输与物流企业。此次被Whitearmor攻击并公开相关数据，可能涉及物流与客户资料。
6. 豪洛捷 (Hologic)（美国） 卫生医疗
豪洛捷是女性健康医疗器械企业，产品用于诊断与手术。此次被Metaencryptor攻击并公开相关数据，可能涉及医疗器械资料。
7. 拉拜德癌症医院 (Labaid Cancer Hospital)（孟加拉国） 卫生医疗
拉拜德癌症医院是孟加拉国专科癌症医院。此次被Qilin攻击并公开相关数据，可能涉及患者诊疗信息。
8. 希伯市 (Heber City)（美国） 政府
希伯市是美国犹他州城市政府。此次被Qilin攻击并公开相关数据，可能涉及市政服务资料。
9. 联邦社区银行 (Commonwealth Community Bank)（美国） 金融
联邦社区银行是美国区域银行。此次被Qilin攻击并公开相关数据，可能涉及客户账户资料。
10. 自由党 (Partido Liberal)（哥伦比亚） 政府
自由党是哥伦比亚主要政党。此次被Whitearmor攻击并公开相关数据，可能涉及政党资料。