文章总结： 某勒索组织在暗网泄露站发布针对江苏某电梯制造企业的公告，披露其OEM业务与内部IT细节，含群晖NAS及爱普生打印机型号并标注管理员权限，状态为UNLOCKED，索要5万美元，显示攻击者侦察深入。建议企业隔离审计NAS、修改管理员密码、排查横向移动，并启用2FA、最小权限与3-2-1备份防范勒索。信息未经官方证实，仅供预警参考。 综合评分： 68 文章分类： 威胁情报,数据泄露,安全大事件,安全意识,解决方案

勒索警报 | 某江苏电梯制造商遭勒索组织“点名”，内部网络架构细节被公开

原创

懒虫零信噪 懒虫零信噪

懒虫零信噪

2026年9月12日 19:29 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

摘要：

近日，懒虫零信噪威胁情报中心监测发现，一活跃勒索组织在其暗网泄露站点发布了针对江苏某电梯制造企业（以下简称“R公司”）的勒索公告。页面显示，攻击者不仅列出了该企业的详细业务背景，还精准披露了其内部IT基础设施型号及部门配置信息。值得注意的是，该条目目前被标记为“UNLOCKED”（已解锁/未加密）状态，并标注了 $50,000 的金额。鉴于攻击者对目标企业内部环境的掌握程度极高，建议相关制造企业立即排查网络设备安全隐患，防范针对性攻击。

事件概述：勒索页面现身，IT基础设施细节遭泄露

根据最新捕获的威胁情报显示，该勒索组织已在其网站上创建了针对R公司的专属页面。页面顶部明确标注了企业名称及其地理位置。

从页面披露的详情来看，此次攻击呈现出信息侦察极为细致的特点：

企业业务画像：

攻击者在描述栏中详细列举了该企业的核心业务与品牌信息：

主营业务：电梯制造商，拥有自有品牌。

产品线：生产无机房（MRU）乘客电梯，并为奥的斯（OTIS）、通力（KONE）、日立（Hitachi）、东芝（Toshiba）、蒂升（TKS）等知名企业提供OEM电梯组件（包括轿厢顶部/底部、轿壁面板、操纵盘COP、门系统等）。

出口业务： 提及了具体的出口项目“DUBROVSKIY-2”及客户名称。

IT基础设施暴露：

最为敏感的是，攻击者直接披露了该企业的内部IT架构细节：

存储设备： 明确指出使用了Synology NAS（群晖网络附属存储）作为数据存储设备。

办公外设：甚至详细到了IT部门使用的打印机型号为 Epson L1118。

权限状态：标注了“(admin)”，暗示攻击者可能已获取了相关设备的管理员权限。

攻击状态与金额：

页面显示状态为 “UNLOCKED”，并标注金额为 $50,000。在勒索软件的语境中，这可能意味着攻击者声称已获取数据但尚未进行大规模加密锁定，或者是指向某种特定的数据解锁/销毁费用。

风险提示与应对建议

制造型企业往往拥有复杂的供应链网络和大量的工业设计图纸，是勒索组织关注的重点目标。此次事件中，攻击者对NAS设备和打印机型号的精准掌握，表明其可能通过弱口令、漏洞利用或钓鱼邮件等方式深入到了内网核心区域。

针对此类威胁，我们提出以下建议：

对于涉事企业：建议立即对公告中提及的Synology NAS设备进行断网隔离与安全审计，检查是否存在异常登录日志或未授权的共享设置。同时，应尽快修改所有相关设备及域控的管理员密码，排查内网横向移动痕迹。

对于行业用户：

加强NAS安全防护：许多企业使用NAS存储重要设计图纸，务必开启双重验证（2FA），禁用默认端口，并及时更新固件以修复已知漏洞。

最小权限原则：严格限制内网设备的访问权限，避免IT外设成为攻击者渗透的跳板。

数据备份：落实“3-2-1”备份策略，确保关键业务数据有离线备份，以应对潜在的勒索加密风险。

免责声明：本文基于暗网监测信息整理，所涉攻击声明及数据细节均源自黑客单方面宣称，尚未获官方证实；内容仅作安全预警参考，不构成事实认定，请以权威通报为准。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：懒虫零信噪 懒虫零信噪 懒虫零信噪《勒索警报 | 某江苏电梯制造商遭勒索组织“点名”，内部网络架构细节被公开》