奇安信病毒响应中心 https://wechat2rss.xlab.app/feed/7874947663d806190d77bdca6f8f6855f65a1b20.xml 奇安信病毒响应中心官方公众号 (wechat feed made by @ttttmr https://wechat2rss.xlab.app) (奇安信病毒响应中心) Fri, 06 Mar 2026 10:54:19 +0800 Fri, 06 Mar 2026 10:54:19 +0800 http://wx.qlogo.cn/mmhead/Q3auHgzwzM4rdYrMjaZLBsLhvzSklibQLn9MoW0McZUdthoiabibE1Yfg/0 奇安信病毒响应中心 https://wechat2rss.xlab.app/feed/7874947663d806190d77bdca6f8f6855f65a1b20.xml 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498583&idx=1&sn=ba7979ed24e02882df49936d95eb460f 1.  Qilin勒索团伙公布了新的受害者 2.  Play勒索团伙公布新的受害公司 3.  Bravox勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2026-03-06 10:54 中国香港

1.  Qilin勒索团伙公布了新的受害者

2.  Play勒索团伙公布新的受害公司

3.  Bravox勒索团伙公布新的受害公司

20

26.02.28 - 2026.03.06

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.Bravox勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害者Lundeen Consulting，据悉该公司是一家总部位于美国科罗拉多州的商业咨询公司，提供项目管理和咨询服务。

2.Play勒索团伙公布新的受害公司

情报来源：暗网

Play勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司LRA Constructors，据悉该公司成立于1978年，是一家来自美国提供全方位服务的总承包、设计建造和施工管理公司。

3.Bravox勒索团伙公布新的受害公司

情报来源：暗网

Bravox勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Soreco，据悉该公司成立于1988年，是一家瑞士施韦岑巴赫的软件公司，为瑞士企业提供用于财务和文档管理的创新型商业软件。

‍

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

跳转微信打开

]]> Fri, 06 Mar 2026 10:54:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498581&idx=1&sn=fa6b1a1b92a3911fa0d1e13d85786626 1.Qilin勒索团伙公布了新的受害者 2.Play勒索团伙公布新的受害公司 3.Spacebears勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2026-02-12 17:34 北京

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.Spacebears勒索团伙公布新的受害公司

20

26.02.07 - 2026.02.12

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.Spacebears勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害者On-Point Defense Technologies，据悉该公司是一家由退伍军人拥有的国防和航天制造公司，专门为美国提供关键部件和服务。

2.Play勒索团伙公布新的受害公司

情报来源：暗网

Play勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司NorthBridge，据悉该公司是一家专注于美国境内物流中心和仓储物业的私人房地产投资和运营商。

3.Spacebears勒索团伙公布新的受害公司

情报来源：暗网

Spacebears勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司PrintForm，据悉该公司是一家提供按订单生产定制塑料和金属零件的一站式供应商，专门为包括医疗、航空航天与国防、汽车等在内的各个市场按订单生产定制的塑料和金属零件。

‍

‍

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Thu, 12 Feb 2026 17:34:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498577&idx=1&sn=da132231435c1de5b2c80adb56450e93 1.      Qilin勒索团伙公布了新的受害者 2.      Play勒索团伙公布新的受害公司 3.      Akira勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2026-02-06 16:44 中国香港

1. Qilin勒索团伙公布了新的受害者

2. Play勒索团伙公布新的受害公司

3. Akira勒索团伙公布新的受害公司

2026.2.1– 2026.2.6

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.Akira勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Kopas Cosmetics，据悉该公司成立于1974年，是一家来自土耳其的个人护理及化妆品产品企业。

2.Play勒索团伙公布新的受害公司

情报来源：暗网

Play勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司CBH Homes，据悉该公司成立于1992年，是一家来自美国爱达荷州的住宅建筑商。

3.Akira勒索团伙公布新的受害公司

情报来源：暗网

Akira勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司efulfillment Service，据悉该公司是一家电子商务订单履行领域企业，全球数百家商家都依赖EFS提供快速的订单履行服务。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 06 Feb 2026 16:44:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498575&idx=1&sn=64504f6abb8de581efe84e63937373db 1.      Qilin勒索团伙公布了新的受害者 2.      Akira勒索团伙公布新的受害公司 3.      Sinobi勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2026-01-30 15:29 中国香港

1. Qilin勒索团伙公布了新的受害者

2. Akira勒索团伙公布新的受害公司

3. Sinobi勒索团伙公布新的受害公司

2026.1.24– 2026.1.30

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Akira勒索团伙公布新的受害公司

3.Sinobi勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Keil Erdbau，据悉该公司是一家来自奥地利米特西尔的电厂土方工程供应商。

2.Akira勒索团伙公布新的受害公司

情报来源：暗网

Akira勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Crosslists Data，据悉该公司为各行各业的营销人员提供新的业务数据。他们的主要服务包括B2B营销数据、定制细分。

3.Sinobi勒索团伙公布新的受害公司

情报来源：暗网

Sinobi勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Impressico Business Solutions，据悉该公司是一家来自印度诺伊达的软件公司，提供定制化解决方案的IT服务、数字化解决方案。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 30 Jan 2026 15:29:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498573&idx=1&sn=17294176ec9155a86a4507936092ee5c 1.      Qilin勒索团伙公布了新的受害者 2.      Play勒索团伙公布新的受害公司 3.      Everest勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2026-01-23 11:30 中国香港

1. Qilin勒索团伙公布了新的受害者

2. Play勒索团伙公布新的受害公司

3. Everest勒索团伙公布新的受害公司

2026.1.17– 2026.1.23

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.Everest勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Mutest，据悉该公司是一家互助保险公司，提供量身定制的健康保险、人寿保险、储蓄和退休解决方案。

2.Play勒索团伙公布新的受害公司

情报来源：暗网

Play勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司CE Electronics，据悉该公司是一家电梯行业的独立位置指示器供应商，设计和制造固态元件和夹具。

3.Everest勒索团伙公布新的受害公司

情报来源：暗网

Everest勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Bolttech，据悉该公司成立于2020年，是一家总部位于新加坡的国际保险科技公司。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 23 Jan 2026 11:30:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498571&idx=1&sn=6fd0e779004a58d7b03e7fcc373427a2 1.      Qilin勒索团伙公布了新的受害者 2.      Payoutsking勒索团伙公布新的受害公司 3.      Akira勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2026-01-16 10:52 中国香港

1. Qilin勒索团伙公布了新的受害者

2. Payoutsking勒索团伙公布新的受害公司

3. Akira勒索团伙公布新的受害公司

2026.1.10– 2026.1.16

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Payoutsking勒索团伙公布新的受害公司

3.Akira勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Texas State Utilities，据悉该公司是一家公用事业承包公司，提供地下电力、燃气和电信管道的安装服务。

2.Payoutsking勒索团伙公布新的受害公司

情报来源：暗网

Payoutsking勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Peugeot Motocycles（标致），据悉该公司是一家法国踏板车和小摩托车制造商，自2023年2月起，该公司由德国控股公司Mutares控制。

3.Akira勒索团伙公布新的受害公司

情报来源：暗网

Akira勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Fechner Pump & Supply，据悉该公司是一家私营公司，主要为美国石油和天然气行业提供服务。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 16 Jan 2026 10:52:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498569&idx=1&sn=f51efe868ea0176f2792eeeac6710fe5 1.      Qilin勒索团伙公布了新的受害者 2.      Clop勒索团伙公布新的受害公司 3.      Ransomhouse勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2026-01-09 16:12 中国香港

1. Qilin勒索团伙公布了新的受害者

2. Clop勒索团伙公布新的受害公司

3. Ransomhouse勒索团伙公布新的受害公司

2026.1.5– 2026.1.9

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Clop勒索团伙公布新的受害公司

3.Ransomhouse勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司TriVector Services，据悉该公司成立于2008年，总部位于美国阿拉巴马州亨茨维尔，是一家为航天与国防行业提供工程、科学和技术服务的公司。

2.Clop勒索团伙公布新的受害公司

情报来源：暗网

Clop勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Boring Business Systems，据悉该公司是一家来自美国佛罗里达州的IT和打印解决方案。

3.Ransomhouse勒索团伙公布新的受害公司

情报来源：暗网

Ransomhouse勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Luxshare Precision Industry Co. Ltd.，据悉该公司是一家电子元件制造商。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 09 Jan 2026 16:12:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498567&idx=1&sn=58c89e333ec70afd6e9dfbff9093b220 1. Qilin勒索团伙公布了新的受害者 2. Dragonforce勒索团伙公布新的受害公司 3. Ransomhouse勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2026-01-04 10:01 中国香港

1. Qilin勒索团伙公布了新的受害者

2. Dragonforce勒索团伙公布新的受害公司

3. Ransomhouse勒索团伙公布新的受害公司

2025.12.27– 2026.1.4

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Dragonforce勒索团伙公布新的受害公司

3.Ransomhouse勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Grupo Hafesa，据悉该公司是一家西班牙能源控股公司，成立于2016年，总部位于马德里，其业务主要集中在市场营销、进口、仓储等领域。

2.Dragonforce勒索团伙公布新的受害公司

情报来源：暗网

Dragonforce勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Burnex Corporation，据悉该公司是一家来自美国的精密金属冲压件制造商。

3.Ransomhouse勒索团伙公布新的受害公司

情报来源：暗网

Ransomhouse勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司ESSPL，据悉该公司是一家来自印度的供应链管理和物流软件公司，拥有超过20年经验，提供完整的端到端供应链咨询和物流服务。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Sun, 04 Jan 2026 10:01:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498565&idx=1&sn=81db29b3acac7aa1a161589e05014df4 1. Qilin勒索团伙公布了新的受害者 2. Dragonforce勒索团伙公布新的受害公司 3. Everest勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2025-12-26 13:55 中国香港

1. Qilin勒索团伙公布了新的受害者

2. Dragonforce勒索团伙公布新的受害公司

3. Everest勒索团伙公布新的受害公司

2025.12.20 – 2025.12.26

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Dragonforce勒索团伙公布新的受害公司

3.Everest勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Lynn Electrical，据悉该公司是一家位于新西兰的电子制造公司，提供广泛的工业电气解决方案，包括防爆系统、控制系统等。

2.Dragonforce勒索团伙公布新的受害公司

情报来源：暗网

Dragonforce勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Tri-State Metal Roofing Supply，据悉该公司是一家来自美国犹他州的金属屋顶供应商，提供工厂直销的屋顶和墙板材料。

3.Everest勒索团伙公布新的受害公司

情报来源：暗网

Everest勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司克莱斯勒Chrysler，据悉该公司是美国“三巨头”汽车制造商之一，总部位于密歇根州奥本山，由沃尔特·克莱斯勒在1925年创立，现在隶属于荷兰汽车公司Stellantis的美国子公司。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 26 Dec 2025 13:55:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498563&idx=1&sn=67c1afecc70297af56bf41c18180d35c 1.Qilin勒索团伙公布了新的受害者 2.Incransom勒索团伙公布新的受害公司 3.Everest勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2025-12-19 14:36 中国香港

1.Qilin勒索团伙公布了新的受害者

2.Incransom勒索团伙公布新的受害公司

3.Everest勒索团伙公布新的受害公司

2025.12.13 – 2025.12.19

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Incransom勒索团伙公布新的受害公司

3.Everest勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害者Grandes Vinos，据悉其是一家位于阿拉贡著名DOP Cariñena产区的酒庄，该产区是西班牙最古老的原产地名称之一。

2.Incransom勒索团伙公布新的受害公司

情报来源：暗网

Incransom勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Precise Benefits Group LLC，据悉该公司是一家员工福利咨询和人力资源解决方案提供商。

3.Everest勒索团伙公布新的受害公司

情报来源：暗网

Everest勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司ELC Electroconsult SpA，据悉该公司是一家意大利私营独立工程咨询公司，业务范围涵盖水力发电和水坝、地热能、输电等领域。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 19 Dec 2025 14:36:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498561&idx=1&sn=707b4be6886f4c22b52d114203964a6b 1.Qilin勒索团伙公布了新的受害者 2.Abyss勒索团伙公布新的受害公司 3.Incransom勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2025-12-12 16:20 中国香港

1.Qilin勒索团伙公布了新的受害者

2.Abyss勒索团伙公布新的受害公司

3.Incransom勒索团伙公布新的受害公司

2025.12.06 – 2025.12.12

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Abyss勒索团伙公布新的受害公司

3.Incransom勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Dan Technologies Group，据悉该公司成立于1981年，是一家历史悠久的广播和媒体解决方案提供商。

2.Abyss勒索团伙公布新的受害公司

情报来源：暗网

Abyss勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Dillon Yarn，据悉该公司是一家来自美国的经销纺纱、平纱和工业纱以及其他用于纺织及相关行业的纺织品的经销商。

3.Incransom勒索团伙公布新的受害公司

情报来源：暗网

Incransom勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司The Landreau Group，据悉该公司是一家总部位于美国明尼苏达州的独立保险代理机构，提供各种保险服务。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 12 Dec 2025 16:20:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498559&idx=1&sn=3f2f61796988b25357ebc7853a0238ba 1.Qilin勒索团伙公布了新的受害者 2.Play勒索团伙公布新的受害公司 3.Everest勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2025-11-28 13:43 中国香港

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.Everest勒索团伙公布新的受害公司

2025.11.22 – 2025.11.28

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.Everest勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司United Volleyball Supply，据悉该公司是一家来自华盛顿雷德蒙德的制造商，成立于1996年，致力于生产排球装备。

2.Play勒索团伙公布新的受害公司

情报来源：暗网

Play勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司ADC Aerospace，据悉该公司是一家来自美国的航空航天公司，主要生产精密航空航天零部件。

泄露数据大小暂未公布，包含私人及个人机密资料、客户文件、预算、工资单、会计、税务、身份证、财务信息等。

3.Everest勒索团伙公布新的受害公司

情报来源：暗网

Everest勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司National Money Mart Company，该公司是一家金融服务公司，提供支票兑现、发薪日贷款、汇票、货币兑换、电子支付等服务。

团伙声称受害者超过8万个文件丢失，包含客户和财务数据。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 28 Nov 2025 13:43:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498556&idx=1&sn=327aa807bc5a34b275ca57cbfe6a1be5 1.Qilin勒索团伙公布了新的受害者 2.Play勒索团伙公布新的受害公司 3.Everest勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2025-11-21 10:52 中国香港

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.Everest勒索团伙公布新的受害公司

2025.11.15 – 2025.11.21

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.Everest勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Cimertex，据悉该公司是一家来自葡萄牙的建筑机械经销商，专注建筑、工业和农业设备及解决方案领域。

2.Play勒索团伙公布新的受害公司

情报来源：暗网

Play勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Radio Sound，据悉该公司是来自美国的计算机网络公司，为动力运动产品制造商提供全集成音频解决方案。

泄露数据大小暂未公布，包含私人及个人机密资料、客户文件、预算、工资单、会计、税务、身份证、财务信息等。

3.Everest勒索团伙公布新的受害公司

情报来源：暗网

Everest勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司安德玛UNDER ARMOUR，该公司是美国的运动用品公司，主要贩售运动服、配件及休闲服装。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 21 Nov 2025 10:52:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498554&idx=1&sn=1a5383d68ca7c15771fec8addba0314b 1.Qilin勒索团伙公布了新的受害者 2.Play勒索团伙公布新的受害公司 3.Everest勒索团伙公布新的受害公司 原创 QAX病毒响应中心 2025-11-14 10:35 中国香港

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.Everest勒索团伙公布新的受害公司

2025.11.8 – 2025.11.14

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.Everest勒索团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Muskoka Brewery，据悉该公司是一家位于安大略省布雷斯布里奇的独立加拿大精酿啤酒厂。

2.Play勒索团伙公布新的受害公司

情报来源：暗网

Play勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Kwik Mix Materials，据悉该公司总部位于安大略省科尔伯恩港，提供各种建筑材料。

泄露数据大小暂未公布，包含私人及个人机密资料、客户文件、预算、工资单、会计、税务、身份证、财务信息等。

3.Everest勒索团伙公布新的受害公司

情报来源：暗网

Everest勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司FullBeauty Brands，据悉其是一家控股公司，旗下拥有多个品牌包括：Woman Within、Roaman's、ELOQUII、CUUP等，专注于女性大尺码服装、男性大尺码服装、内衣、睡衣、泳装、鞋履及配件、美妆和家居用品。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 14 Nov 2025 10:35:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498552&idx=1&sn=c82e2586630ba033119e033bb5a4627c 1.Qilin勒索团伙公布了新的受害者 2.Play勒索团伙公布新的受害公司 3.INC Ransom团伙公布新的受害公司 原创 QAX病毒响应中心 2025-11-07 18:27 中国香港

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.INC Ransom团伙公布新的受害公司

2025.11.1 – 2025.11.7

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.INC Ransom团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Systems Integrated，据悉该公司成立于1974年，为智能交通系统 (ITS)通信网络提供完整、可扩展的交钥匙交通解决方案。

2.Play勒索团伙公布新的受害公司

情报来源：暗网

Play勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Durvet，据悉该公司于1970年首次成立，是一家动物保健产品营销和销售分销机构。

泄露数据大小暂未公布，包含私人及个人机密资料、客户文件、预算、工资单、会计、税务、身份证、财务信息等。

3.INC Ransom团伙公布新的受害公司

情报来源：暗网

INC Ransom团伙在其位于暗网的数据泄露站点公布了新的受害者The Union League of Philadelphia，据悉其是一家私人俱乐部，由老费城人1862年成立，是一个支持亚伯拉罕林肯政策的爱国社团。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 07 Nov 2025 18:27:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498550&idx=1&sn=8a5c72b2f2236d73d9b64fa2624403a5 1.Qilin勒索团伙公布了新的受害者 2.Play勒索团伙公布新的受害公司 3.INC Ransom团伙公布新的受害公司 原创 QAX病毒响应中心 2025-10-31 16:51 中国香港

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.INC Ransom团伙公布新的受害公司

2025.10.25 – 2025.10.31

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.INC Ransom团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Bengal Industries，据悉该公司位于哈里亚纳邦法里达巴德，是一家生产环形波纹软管、互锁衬里波纹管、双互锁软管等产品的公司。

2.Play勒索团伙公布新的受害公司

情报来源：暗网

Play勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Fast Freight，据悉该公司是一家全球规模的物流货运公司，提供全球运输服务。

泄露数据大小暂未公布，包含私人及个人机密资料、客户文件、预算、工资单、会计、税务、身份证、财务信息等。

3.INC Ransom团伙公布新的受害公司

情报来源：暗网

INC Ransom团伙在其位于暗网的数据泄露站点公布了新的受害者Evolve Mortgage Services，据悉该公司是一家总部位于德克萨斯州Prosper的外包抵押贷款解决方案和抵押贷款合规技术提供商。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 31 Oct 2025 16:51:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498548&idx=1&sn=5df2038f84a1f7eb67804739b6ea3386 1.Qilin勒索团伙公布了新的受害者 2.Play勒索团伙公布新的受害公司 3.INC Ransom团伙公布新的受害公司 原创 QAX病毒响应中心 2025-10-24 10:31 中国香港

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.INC Ransom团伙公布新的受害公司

2025.10.18 – 2025.10.24

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.INC Ransom团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司NurseSpring，据悉该公司是一家提供全方位服务的家庭保健和人员配备机构，专注于家庭护理、医护人员配备和护士招聘服务。

2.Play勒索团伙公布新的受害公司

情报来源：暗网

Play勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司National Coatings，据悉该公司是一家商业涂装、工业涂料和喷砂公司。

泄露数据大小暂未公布，包含私人及个人机密资料、客户文件、预算、工资单、会计、税务、身份证、财务信息等。

3.INC Ransom团伙公布新的受害公司

情报来源：暗网

INC Ransom团伙在其位于暗网的数据泄露站点公布了新的受害者Kumwell，据悉该公司是来自泰国的一家接地和防雷系统一站式解决方案提供商，为通信、工业园区和建筑行业提供全面的接地和防雷系统。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 24 Oct 2025 10:31:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498545&idx=1&sn=2ecf0bf04bd157d6738a563b448ce9a1 1.Qilin勒索团伙公布了新的受害者 2.Play勒索团伙公布新的受害公司 3.INC Ransom团伙公布新的受害公司 原创 QAX病毒响应中心 2025-10-11 18:33 中国香港

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.INC Ransom团伙公布新的受害公司

2025.10.6 – 2025.10.11

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.INC Ransom团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Artan Holding，据悉该公司是一家卡塔尔公司，在教育、房地产和工业领域拥有多元化的业务组合。

2.Play勒索团伙公布新的受害公司

情报来源：暗网

Play勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Accelerated Inc，据悉该公司是一家提供全方位服务的全国性快速机动车运输公司，在分支机构之间运营定期干线运输服务

泄露数据大小暂未公布，包含私人及个人机密资料、客户文件、预算、工资单、会计、税务、身份证、财务信息等。

3.INC Ransom团伙公布新的受害公司

情报来源：暗网

INC Ransom团伙在其位于暗网的数据泄露站点公布了新的受害者Benedict Industries，据悉该公司成立于1966年，总部位于新南威尔士州贝尔罗斯，是一家专门从事回收和资源业务的公司。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Sat, 11 Oct 2025 18:33:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498542&idx=1&sn=ad750077893bb3dc716922db789dffaa 1.Qilin勒索团伙公布了新的受害者 2.Play勒索团伙公布新的受害公司 3.INC Ransom团伙公布新的受害公司 原创 QAX病毒响应中心 2025-09-26 15:40 北京

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.INC Ransom团伙公布新的受害公司

2025.09.20 – 2025.09.26

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.INC Ransom团伙公布新的受害公司

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司O'Connor，据悉该公司是一家房地产开发和投资公司。

2.Play勒索团伙公布新的受害公司

情报来源：暗网

Play勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司Vcinity，据悉该公司是一家混合云、多云数据访问公司，提供大规模实时数据访问

泄露数据大小暂未公布，包含私人及个人机密资料、客户文件、预算、工资单、会计、税务、身份证、财务信息等。

3.INC Ransom团伙公布新的受害公司

情报来源：暗网

INC Ransom团伙在其位于暗网的数据泄露站点公布了新的受害者Speed Art Museum，据悉斯皮德艺术博物馆（Speed Art Museum），原名J.B斯皮德纪念博物馆，现被当地人俗称为Speed，是肯塔基州历史最悠久、规模最大的艺术博物馆。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 26 Sep 2025 15:40:00 +0800 每周勒索威胁摘要 https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498541&idx=1&sn=3563aed2ed4a9aa7cc90f2e7ab0f39bb 1.Qilin勒索团伙公布了新的受害者 2.Play勒索团伙公布新的受害公司 3.INC Ransom团伙公布新的受害公司 原创 QAX病毒响应中心 2025-09-19 11:23 中国香港

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.INC Ransom团伙公布新的受害公司

2025.9.13– 2025.9.19

每周勒索事件相关情报

1.Qilin勒索团伙公布了新的受害者

2.Play勒索团伙公布新的受害公司

3.INC Ransom团伙公布新的受害公司

每周勒索事件相关情报

1. Qilin勒索团伙公布了新的受害者

情报来源：暗网

Qilin勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司EOS Asset management，据悉该公司是一家总部位于韩国首尔的资产管理和私募股权服务提供商。

2. Play勒索团伙公布新的受害公司

情报来源：暗网

Play勒索团伙在其位于暗网的数据泄露站点公布了新的受害公司RGR Sportswear，据悉该公司是东南亚最大的足球零售商之一，勒索软件攻击导致其业务运营严重中断。

泄露数据大小暂未公布，包含私人及个人机密资料、客户文件、预算、工资单、会计、税务、身份证、财务信息等。

3. INC Ransom团伙公布新的受害公司

情报来源：暗网

INC Ransom团伙在其位于暗网的数据泄露站点公布了新的受害公司Humax Holdings，据悉该公司在韩国、美国、日本和韩国制造和销售广播和无线通信设备以及汽车天线。

安全建议

奇安信天擎建议广大政企单位从以下角度提升自身的勒索病毒防范能力：

1.及时修复系统漏洞，做好日常安全运维。

2.采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。

3.定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

6.选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

阅读原文

跳转微信打开

]]> Fri, 19 Sep 2025 11:23:00 +0800