ZONE.CI 全球网

11月6日全球勒索软件泄露站新增受害者27起，环比下降47%，Silentransomgroup点名三家律所，N0n发布实名客户数据，Settra以税务催缴单为筹码。主要受害者包括德国私募股权控股集团、美国建筑管理公司、IT服务提供商等，攻击团伙包括N0n、Akira、Silentransomgroup等。攻击目标从头部律所扩展到顶端律所，攻击手法从数据泄露转向财务风险。

10月22日全球勒索软件攻击事件30起，专业服务与法律机构占比三成，德国企业数据泄露，攻击团伙活动频繁，攻击手法多样化，专业服务成为主要目标，攻击者利用漏洞和凭证暴露，建议加强防护措施。

2026年10月14日全球新增22起勒索事件涉及12个团伙，头部集中度降至最低，呈现去批量化的底噪特征。医疗、建筑、食品供应链成高危行业，北美地区占比最高。攻击手法转向凭据泄露与配置窃取，双重勒索成常态，域名式自动化挂牌频发。建议企业收敛暴露面，强化凭据管理并建立针对长尾团伙的监测机制。

Akira勒索团伙在2026年8月攻击中，利用无MFA的SonicWallVPN入侵，窃取数据后重启受害主机至带网络安全模式以绕过EDR和杀毒软件。然而，安全模式内存受限导致勒索程序因虚拟内存耗尽崩溃，加密失败。尽管文件未被加密，但攻击者已窃取数据，双重勒索风险仍存。建议部署EDR、SIEM，并监控安全模式启动及注册表修改行为。

2026年10月14日全球新增22起勒索事件涉及12个团伙，头部集中度降至最低，呈现去批量化的底噪特征。医疗、建筑、食品供应链成高危行业，北美地区占比最高。攻击手法转向凭据泄露与配置窃取，双重勒索成常态，域名式自动化挂牌频发。建议企业收敛暴露面，强化凭据管理并建立针对长尾团伙的监测机制。

SonicWallGen6系列SSL-VPN设备存在高危漏洞CVE-2024-12802，CVSS评分为9.1。该漏洞允许攻击者利用SAM账户格式（DOMAIN\\\\user）登录时绕过多因素身份验证（MFA）。Akira勒索软件组织正积极利用此漏洞进行攻击。修复该漏洞不仅需要更新固件，还必须执行六项手动LDAP重新配置步骤，否则将无法真正解决问题。

Akira勒索团伙在2026年8月攻击中，利用无MFA的SonicWallVPN入侵，窃取数据后重启受害主机至带网络安全模式以绕过EDR和杀毒软件。然而，安全模式内存受限导致勒索程序因虚拟内存耗尽崩溃，加密失败。尽管文件未被加密，但攻击者已窃取数据，双重勒索风险仍存。建议部署EDR、SIEM，并监控安全模式启动及注册表修改行为。

SonicWallGen6系列SSL-VPN设备存在高危漏洞CVE-2024-12802，CVSS评分为9.1。该漏洞允许攻击者利用SAM账户格式（DOMAIN\\\\user）登录时绕过多因素身份验证（MFA）。Akira勒索软件组织正积极利用此漏洞进行攻击。修复该漏洞不仅需要更新固件，还必须执行六项手动LDAP重新配置步骤，否则将无法真正解决问题。

Akira勒索团伙在2026年8月攻击中，利用无MFA的SonicWallVPN入侵，窃取数据后重启受害主机至带网络安全模式以绕过EDR和杀毒软件。然而，安全模式内存受限导致勒索程序因虚拟内存耗尽崩溃，加密失败。尽管文件未被加密，但攻击者已窃取数据，双重勒索风险仍存。建议部署EDR、SIEM，并监控安全模式启动及注册表修改行为。

Akira勒索团伙在2026年8月攻击中，利用无MFA的SonicWallVPN入侵，窃取数据后重启受害主机至带网络安全模式以绕过EDR和杀毒软件。然而，安全模式内存受限导致勒索程序因虚拟内存耗尽崩溃，加密失败。尽管文件未被加密，但攻击者已窃取数据，双重勒索风险仍存。建议部署EDR、SIEM，并监控安全模式启动及注册表修改行为。

文章总结： 该文档为奇安信病毒响应中心发布的每周勒索威胁摘要，报告了Storm、akira、Panzer三个勒索团伙在暗网公布新受害公司的情况，涉及医疗、建筑及

文章总结： Akira勒索团伙在2026年8月攻击中，利用无MFA的SonicWallVPN入侵，窃取数据后重启受害主机至带网络安全模式以绕过EDR和杀毒软件。

文章总结： 2026年7月6日数据泄露情报汇总，涉及Lockbit、AKIRA、VexDB和underground等多个黑客团队。Lockbit攻击德国IT系统

文章总结： 2026年7月6日数据泄露情报显示，Lockbit、AKIRA、VexDB和underground等黑客团队披露了多起数据泄露事件，涉及德国IT集成

文章总结： 2026年7月6日数据泄露情报显示，Lockbit、AKIRA、VexDB和underground等黑客团队披露了多起数据泄露事件，涉及德国IT集成

文章总结： 本期摘要（2026.6.14-6.18）显示Genesis、BrainCipher、Akira三大勒索团伙在暗网披露新受害者，分别涉及美国建筑协会、

文章总结： 本期摘要（2026.6.14-6.18）显示Genesis、BrainCipher、Akira三大勒索团伙在暗网披露新受害者，分别涉及美国建筑协会、

文章总结： 本期摘要（2026.6.14-6.18）显示Genesis、BrainCipher、Akira三大勒索团伙在暗网披露新受害者，分别涉及美国建筑协会、

文章总结： 本期摘要（2026.6.14-6.18）显示Genesis、BrainCipher、Akira三大勒索团伙在暗网披露新受害者，分别涉及美国建筑协会、

文章总结： 本期摘要（2026.6.14-6.18）显示Genesis、BrainCipher、Akira三大勒索团伙在暗网披露新受害者，分别涉及美国建筑协会、

文章总结： 奇安信病毒响应中心发布2026年6月8日至12日勒索威胁周报，披露akira、shinyhunters、morpheus三个勒索团伙分别攻击涂装设备

文章总结： 奇安信病毒响应中心发布2026年6月8日至12日勒索威胁周报，披露akira、shinyhunters、morpheus三个勒索团伙分别攻击涂装设备

文章总结： 本周勒索威胁情报显示Qilin、Payload、Akira三个勒索团伙分别攻击了委内瑞拉国家信贷银行、埃及ElWastani石油公司及美国Image

文章总结： 2026年4月7日全球监测到25起勒索软件事件，TheGentlemen团伙最为活跃（10+起），BrainCipher、akira等持续攻击美国、

文章总结： 2026年4月7日全球监测到25起勒索软件事件，TheGentlemen团伙最为活跃（10+起），BrainCipher、akira等持续攻击美国、