2026-11-09 勒索软件日报

原创

NightTeam
NightTeam

夜组OSINT

2026年11月10日 07:30
青海

去阅读

执行摘要

2026-11-09 共捕获 87 起勒索软件相关事件，较前一日（58 起）上升 50.0%，处于近7日最高峰。暗网论坛新面孔 n0n 单日批量发布 65 起受害者名单，占据绝对主导（74.7%）；其余为 KRYBIT、DeadLock、Metaencryptor Team 等中小团伙零星活动。制造业、医疗、金融、专业服务为主要受害行业。

总体统计

• 勒索事件总数：87 起
• 活跃攻击者：13 个
• 涉及受害组织（可识别）：54 个
• 较前一日（11-08，58 起）：\\+50.0%\\

近7日趋势

11-09 出现明显反弹，主要由暗网论坛（darkforums）批量数据推送驱动，而非单一线下攻击波。

来源分布

• tor：65 起（74.7%） — 全部来自 n0n 批量名单
• openweb：13 起（14.9%）
• telegram：9 起（10.3%）

活跃攻击者 Top 5

1. n0n：65 起（74.7%） — 仅在暗网论坛活动，批量发布受害者名单，未标注行业/国家明细
2. KRYBIT：5 起（5.7%） — Telegram 渠道，医疗方向
3. DeadLock：5 起（5.7%） — 制造业数据泄露为主
4. Metaencryptor Team：2 起（2.3%） — 金融方向
5. Gunra / MORPHEUS / PANZER / BARRACUDA / Aur0ra：各 1 起

目标分析

受害行业（有标注者）

1. 制造业：4 起
2. 专业服务：3 起
3. 医疗健康：2 起
4. 建筑：2 起
5. 科技：2 起另有 69 起（65 null + 4 空数组）未标注行业，主要来自 n0n 批量名单。

受害国家 Top 5（有标注者）

1. 美国：5 起
2. 法国：5 起
3. 印度：2 起
4. 英国：2 起
5. 德国/荷兰/加拿大/土耳其/西班牙：各 1 起另有 71 起未标注国家。

典型案例

1. KRYBIT 攻击美国医疗系统

• 时间：2026-11-09 20:14 | 来源：telegram
• 目标：MedCare Health Systems（medcarehs.org）| 美国 | 医疗
• 声明称已加密核心病历系统，威胁泄露患者数据。

2. DeadLock 泄露德国制造企业数据

• 时间：2026-11-09 19:02 | 来源：telegram
• 目标：Bayerische Präzisionsteile GmbH | 德国 | 制造业
• 声称窃取工程图纸与供应链数据，已在其泄露站点公开样本。

3. Metaencryptor Team 加密美国信用合作社

• 时间：2026-11-09 16:40 | 来源：openweb
• 目标：Coastal Credit Union（coastalcu.org）| 美国 | 金融
• 声称获取客户账户信息并中断线上服务。

4. BARRACUDA 泄露土耳其市政数据

• 时间：2026-11-09 08:12 | 来源：openweb
• 目标：Ankara Municipal Data Office | 土耳其 | 政府行政
• 涉及市民登记数据，政治敏感性较高。

5. n0n 暗网批量名单

• 时间：2026-11-09 21:58 | 来源：tor
• 同日多帖批量发布，未附明细元数据，真实性待验证（存在夸大或重复上架可能）。

知识库洞察

• n0n 组织：知识库暂无长期记录，属新近出现的暗网批量投放型账号，行为模式更接近“聚合转售/引流”而非自研加密器，需警惕其将其他团伙泄露数据二次包装。
• DeadLock：知识库标注为 2025 年起活跃的勒索团伙，惯用双重勒索，偏好制造业与工程类企业。
• KRYBIT：新兴团伙，重点瞄准医疗与公共服务，常通过 Telegram 施压。
• 趋势：近期勒索生态呈现“小团伙碎片化 + 暗网批量聚合”并行特征，单个大团伙垄断局面减弱。

防护建议

• 医疗/制造业：优先排查暴露在公网的 RDP/VPN，启用 MFA；对关键数据做离线备份并验证可恢复性。
• 金融：加强第三方与供应链访问审计，部署 EDR 与异常加密行为监测。
• 通用：持续监控 Telegram 与暗网论坛的受害者名单，对自身名称出现即时响应；建立 24 小时勒索应急演练机制。

说明：今日事件中 79.3% 缺少行业/国家标注，主要因 n0n 批量名单元数据缺失，占比统计仅基于有标注记录。

AI暗网威胁情报全球监控系统

暗网全球威胁情报监控系统（dark.libaisec.com） 7\24实时监控数据泄露情报、网络攻击情报（融合数据泄露、勒索软件、DDoS攻击、恶意软件、访问权限售卖、网页篡改、日志泄露、网络钓鱼、漏洞情报、政治舆情等威胁事件，为政企用户提供可落地的威胁预警与响应建议。）*，包括市场、论坛、黑客组织、博客、拍卖行等全部情报。

实时预警全球暗网威胁情报及您所关注国家和地区的数据泄露及其它威胁线索。