Dark Project勒索软件团伙声称在8个国家/地区攻击了38名受害者，目标主要集中在医疗保健和制造业

原创

ZM
ZM

暗镜

2026年11月11日 07:00
北京

去阅读

Dark Project 是一个新兴的、以经济利益为目的的勒索软件组织，根据提供的威胁情报快照，该组织已在八个国家造成 38 人受害，其中制造业和医疗保健行业受到的影响最大。该组织将数据窃取、系统加密和公开披露威胁与旨在扩大入侵规模的联盟计划相结合。这些数字代表的是通过犯罪网络发布的指控，而不是独立证实的违规行为。统计结果也会因收集窗口而异：Ransomware.live 列出了来自八个国家的 40 名受害者，这凸显了为什么提供的 38 名受害者数据集应该被视为一个快照，而不是一个确定的当前总数.

制造业报告的受害者有12人，医疗保健行业有7人，建筑业有4人。制造业和医疗保健行业加起来占数据集的一半。

广告中宣传使用比特币进行结算。提及 Coinbase 和 Binance 仅表示提供购买选项，并不表明这两家交易所参与或认可此次交易。该快照显示，最早的活动记录可追溯至2026年6月，当时共有四项披露。8月份记录了20项上市，9月和10月各有5项，11月有4项。所提供的记录显示，美国有30家机构，英国有2家。德国、巴西、菲律宾、土耳其、墨西哥和加拿大各有1家机构。Dark Project 采用双重勒索模式：先窃取敏感信息，然后加密系统，最后通过其 Tor 泄露门户威胁发布这些信息。公开的勒索软件追踪系统独立地描述了这种加密和信息披露压力相结合的现象。

提供的情报显示，攻击者最初通过网络钓鱼、暴露的远程桌面协议 (RDP)、泄露的凭证以及通过信息窃取程序日志或访问代理获取的 VPN 访问权限进行攻击。其 ATT&CK 映射涵盖了 WMI、SMB、凭证滥用、数据泄露、加密和恢复抑制等技术。