威胁情报 | 威胁行为者兜售 74 家中国企业初始访问权限

原创

懒虫零信噪
懒虫零信噪

懒虫零信噪

2026年10月12日 17:38
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、事件概述

近日，懒虫零信噪威胁情报中心在暗网监测中发现，一名威胁行为者在暗网论坛发布帖文，声称正在兜售针对74家国内企业的\"初始访问权限\"（Initial Access），整包报价为14万美元，并提供了部分主机信息作为所谓\"证明\"。所谓\"初始访问权限\"，通常指攻击者通过漏洞利用、凭证窃取、社工钓鱼等手段，获取目标企业网络或服务器的初步控制权。此类权限一旦被转售，购买方往往可进一步实施数据窃取、勒索加密、横向渗透等破坏行为，对企业信息安全和业务连续性构成严重威胁。

从帖文内容看，所涉企业主要集中在定制家居、木门、家具制造及相关零售行业，地域分布覆盖多个省市。威胁行为者还附带了某云服务器主机信息截图及一份文本文件作为\"证明\"，并留下了联系方式。

二、威胁情报监测情况

懒虫零信噪威胁情报中心持续对暗网论坛、地下交易市场等渠道开展常态化监测。本次监测到的帖文具有以下特征：

批量打包出售：不同于针对单一目标的攻击，本次威胁行为者以\"整包\"形式出售74家企业的访问权限，呈现出明显的产业化、批量化特征；

行业集中度高：所涉企业高度集中于家居建材行业，推测攻击者可能利用了该行业某类通用系统、供应链平台或第三方服务商的共性薄弱点；

附带\"证明\"材料：帖文中附带的主机信息显示为某云平台Windows Server服务器，包含主机名、操作系统版本、IP配置等内容，但此类信息可被伪造或拼凑，其真实性需进一步核实；

明码标价：整包报价14万美元，折合单家企业约1900美元，定价策略符合地下市场批量数据交易的常见模式。

三、潜在风险提示

若相关情况属实，涉事企业可能面临以下风险：

网络入侵与横向渗透：攻击者可利用已获取的初始访问权限，进一步渗透内网，控制更多核心系统；

数据泄露：客户信息、订单数据、财务资料等敏感信息可能被窃取并转售；

勒索攻击：攻击者可能部署勒索软件，加密关键数据并索要赎金；

业务中断：生产系统、ERP、供应链平台等若被控制，可能导致业务停摆；

声誉损失：一旦发生数据泄露事件，企业品牌形象和客户信任将受到严重损害。

四、给涉事企业的安全建议

鉴于本次情报涉及企业数量较多、行业集中，建议相关企业（无论是否出现在名单中）采取以下措施：

第一步：核实数据真伪，判断是否真实泄露

对照帖文中提及的主机名、IP地址、操作系统版本等信息，排查本单位及下属单位是否存在匹配的资产；

检查云服务器、VPN、堡垒机等远程访问入口的登录日志，重点关注异常IP、异常时间段的登录行为；

核查是否存在弱口令、未授权访问、过期账号未清理等问题；

如发现匹配资产或异常痕迹，应立即启动内部调查，必要时聘请专业安全机构协助取证。

第二步：加强边界防护与访问控制

对暴露在互联网的资产进行全面梳理，关闭非必要的端口和服务；

强制启用多因素认证（MFA），尤其是VPN、远程桌面、运维后台等关键入口；

定期更换高权限账号密码，避免使用弱口令和重复口令；

限制远程访问来源IP，部署零信任访问策略。

第三步：强化监测与应急响应

部署入侵检测/防御系统，加强对异常登录、异常进程、异常外联的监测；

建立并完善安全事件应急预案，明确上报流程和处置责任；

定期开展安全演练，提升全员安全意识和应急处置能力。

第四步：供应链与第三方风险管理

排查与第三方服务商（如ERP、CRM、小程序平台等）的对接情况，确认其安全防护措施；

要求供应商提供安全资质证明，并在合同中明确数据安全责任条款；

对行业共性系统保持高度警惕，及时关注官方安全公告和补丁更新。

第五步：法律合规与信息披露

如确认发生数据泄露，应按照《网络安全法》《数据安全法》《个人信息保护法》等法律法规要求，及时向监管部门报告，并通知可能受影响的用户；

妥善保存相关证据，配合监管部门调查；

避免在未经核实的情况下对外发布不实信息，以免引发不必要的法律风险和市场恐慌。

五、结语

暗网批量兜售企业访问权限，反映出当前网络攻击产业化、链条化的严峻态势。对于家居建材等传统行业而言，数字化转型过程中往往重视业务效率而忽视安全建设，容易成为攻击者的\"软目标\"。

懒虫零信噪威胁情报中心提醒广大企业：安全无小事，防患于未然。建议各单位以本次情报为警示，立即开展自查自纠，堵塞安全漏洞，提升整体防护水平。同时，我中心将持续跟踪该威胁行为者的后续动态，及时向相关方通报最新情报。

免责声明：本文内容基于暗网公开监测信息整理，仅供安全研究与预警参考，不构成对任何企业数据泄露事实的认定。相关企业应以自身核实结果为准，依法依规开展后续处置工作。