威胁行为者：Zu1f1q4r为何如此牛逼？天天出售泄露顶级情报机构和军事机密文件

NightTeam
NightTeam

夜组OSINT

2026年7月20日 07:30
青海

在小说阅读器读本章

去阅读

基本信息

• 名称：Zu1f1q4r
• 类别：数据泄露/初始访问经纪人（Data Broker / Initial Access Broker），疑似与巴基斯坦黑客组织 Zulfiqar APT 关联。
• 首次发现：N/A（近期活跃）
• 最后活动时间：2026-07-19（非常活跃）
• 活跃平台：多个地下论坛。

主要活动与关联威胁情报

根据最新溯源结果，Zu1f1q4r 近期密集发布多起高价值数据泄露，重点针对印度国防与巴基斯坦内部敏感信息（可能为双向操作或转售）：

核心事件：

• DRDO & 印度军方数据：31GB 高度敏感资料，包括顶级机密设计文档、完整项目设计、内部员工信息。要价约 $8,000。这是其最突出的公开销售活动。
• 巴基斯坦相关泄露（FIA、IB、军事采购等）：显示该行为者可能同时处理或获取巴基斯坦内部数据（或伪装/转售），强化地缘政治针对性。

画像分析

• 动机：财务获利为主 + 地缘政治。针对印巴对抗背景下的国防/情报目标销售数据。Zulfiqar APT 被明确关联到印度军工数据的抛售。
• 能力水平：中等偏高。能获取并验证国防/情报级数据（设计文档、人员信息、采购记录），具备持久访问或供应链攻击能力。在论坛上高效发布并提供样本证明。

• TTPs：

• 暗网论坛直接销售。

• 提供样本文件作为 POC。

• 近期高频活动（7 月中下旬密集发帖）。

• 风险评估：

• 高：对印度国防、军工企业和供应链构成严重威胁。

• 对巴基斯坦机构也存在潜在内部泄露风险。

• 数据可能被用于进一步 APT 攻击、间谍活动或二次销售。

• 关联：Zulfiqar APT（巴基斯坦背景），账号名称“Zu1f1q4r”疑似对应“Zulfiqar”。

威胁情报全球监控系统

由全球威胁情报系统（cti.libaisec.com）实时监测发现，订阅会员即可查看威胁情报详情及原文。

cti.libaisec.com

监测内容

• 数据泄露事件
• 勒索软件事件
• DDoS攻击事件
• 恶意软件事件
• 访问权限售卖
• 网页篡改事件
• 日志泄露事件
• 网络钓鱼事件
• 漏洞情报监控
• ......

系统会员了解及订阅可联系以下微信，备注来源【威胁情报】

威胁情报