VulnPulse

攻击组织图鉴

根据政府机构的评估和实际被利用的漏洞，整理当前活跃的攻击组织。选择你在使用的产品，针对这些产品的组织会排在最前面。

更新 2026-10-23 · 每日

筛选 2
排序警戒等级报道·通告数利用的漏洞个人信息泄露近期动向按名称
警戒等级3 及以上4 及以上5 及以上
动机间谍牟利破坏黑客行动主义
条件仅看针对日本的组织有已公布的泄露有利用的已知漏洞
我使用的产品MicrosoftFortinetCitrixIvantiVMwareCiscoPalo Alto NetworksSonicWallApacheAtlassianConnectWiseF5FortraZohoJetBrainsVeeamZimbraAdobeBeyondTrustCheck Point

63 个组织

  1. #01

    Tick

    别名 BRONZE BUTLER, REDBALDKNIGHT

    间谍
    警戒等级4 / 5
    近 90 天报道·通告
    11条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Motex

    被评估为中国国家支持的组织 (Sophos)

  2. #02

    Andariel

    别名 Onyx Sleet, PLUTONIUM, Silent Chollima

    间谍牟利
    警戒等级4 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    16条
    个人信息泄露（按公布）
    未确认
    ApacheJetBrainsCitrixIvantiProgressFortinet

    被评估为朝鲜侦察总局第三局下属组织 (美国 FBI、CISA、NSA,韩国国家情报院和警察厅,英国 NCSC)

  3. #03

    APT28

    别名 Fancy Bear, Forest Blizzard, BlueDelta

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    1条
    利用的已知漏洞
    5条
    个人信息泄露（按公布）
    未确认
    MicrosoftRoundcubeRARLAB

    被评估为俄罗斯军事情报总局(GRU)第26165部队 (美国 NSA、FBI、CISA,英国 NCSC,德法等十余国)

  4. #04

    Sandworm

    别名 Seashell Blizzard, APT44, Unit 74455

    间谍破坏
    警戒等级3 / 5
    近 90 天报道·通告
    1条
    利用的已知漏洞
    7条
    个人信息泄露（按公布）
    未确认
    MicrosoftZimbraJetBrainsConnectWiseFortinet

    被评估为替俄罗斯军事情报总局第74455部队行动 (微软)

  5. #05

    UNC5221

    别名 ARMORY CASTLE, WARP PANDA, UTA0178

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    1条
    利用的已知漏洞
    6条
    个人信息泄露（按公布）
    未确认
    IvantiCitrixVMwareBeyondTrust

    被评估为疑似与中国有关的间谍组织 (谷歌威胁情报小组(Mandiant))

  6. #06

    APT-C-60

    别名 SpyGlace

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Kingsoft

    评估为与韩国立场一致的网络间谍组织 (ESET)

  7. #07

    APT37

    别名 ScarCruft, Reaper, Ricochet Chollima

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    2条
    个人信息泄露（按公布）
    未确认
    Microsoft

    朝鲜国家支持的间谍组织,目标包括韩国和日本 (MITRE ATT&CK)

  8. #08

    APT40

    别名 Kryptonite Panda, GINGHAM TYPHOON, Leviathan

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    5条
    个人信息泄露（按公布）
    未确认
    AtlassianMicrosoftApache

    被评估为替中国国家安全部开展行动 (澳大利亚 ASD、美国 CISA/NSA/FBI、日本警察厅和 NISC 等8国)

  9. #09

    APT41

    别名 Wicked Panda, Brass Typhoon, BARIUM

    间谍牟利
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    6条
    个人信息泄露（按公布）
    未确认
    CitrixZohoMicrosoftAtlassianApache

    被研究人员评估为中国国家支持的间谍组织(也从事牟利活动) (MITRE ATT&CK)

  10. #10

    Cadet Blizzard

    别名 Unit 29155, Ember Bear, UNC2589

    间谍破坏
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    5条
    个人信息泄露（按公布）
    未确认
    DahuaAtlassianSophos

    被评估为俄罗斯军事情报总局第29155部队 (美国 FBI、CISA、NSA 及9国伙伴)

  11. #11

    Flax Typhoon

    别名 Ethereal Panda, RedJuliett, Integrity Technology Group

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    8条
    个人信息泄露（按公布）
    未确认
    IvantiGitLabApacheISCProFTPDONLYOFFICE

    被评估为由与中国政府有联系的中国公司提供支持 (美国 FBI、CISA、NSA 及日本警察厅、国家网络统括室等)

  12. #12

    Kimsuky

    别名 APT43, Emerald Sleet, Velvet Chollima

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Microsoft

    被评估为朝鲜组织 (美国 FBI、国务院和 NSA)

  13. #13

    MirrorFace

    别名 Earth Kasha

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    3条
    个人信息泄露（按公布）
    未确认
    Array NetworksFortinetCitrixMicrosoft

    被评估为疑有中国参与的有组织网络攻击 (日本警察厅·国家网络统括室)

  14. #14

    Pioneer Kitten

    别名 Fox Kitten, Lemon Sandstorm, UNC757

    间谍牟利
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    6条
    个人信息泄露（按公布）
    未确认
    CitrixF5IvantiPalo Alto NetworksCheck Point

    被评估为与伊朗政府有关 (美国 FBI、CISA 和 DC3)

  15. #15

    Salt Typhoon

    别名 OPERATOR PANDA, RedMike, UNC5807

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    6条
    个人信息泄露（按公布）
    未确认
    CiscoIvantiPalo Alto Networks

    被评估为中国国家支持的组织(指出三家中国公司参与) (美国 NSA、CISA、FBI 及日本警察厅、国家网络统括室等13国)

  16. #16

    Silk Typhoon

    别名 HAFNIUM

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    7条
    个人信息泄露（按公布）
    未确认
    IvantiPalo Alto NetworksCitrixMicrosoft

    被评估为中国间谍组织 (微软)

  17. #17

    UNC5174

    别名 Houken, Uteus

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    7条
    个人信息泄露（按公布）
    未确认
    IvantiF5ConnectWiseAtlassianZyxel

    评估其在中国活动,很可能是国家安全部的承包商 (Mandiant(谷歌))

  18. #18

    Cyber Army of Russia Reborn

    别名 CARR, CyberArmyofRussia_Reborn

    黑客行动主义破坏
    警戒等级2 / 5
    近 90 天报道·通告
    13条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估俄罗斯总参情报总局 (GRU) 74455部队很可能支持了其成立 (美国 CISA、FBI、NSA 及各国机构)

  19. #19

    MuddyWater

    别名 Mango Sandstorm, Seedworm, Static Kitten

    间谍
    警戒等级2 / 5
    近 90 天报道·通告
    3条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估为伊朗情报部 (MOIS) 下属单位 (MITRE ATT&CK)

  20. #20

    APT27

    别名 Linen Typhoon, Emissary Panda, LuckyMouse

    间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    3条
    个人信息泄露（按公布）
    未确认
    Microsoft

    被评估为中国国家行为者(Linen Typhoon) (微软)

  21. #21

    APT29

    别名 Midnight Blizzard, Cozy Bear, NOBELIUM

    间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    JetBrainsMicrosoft

    被评估为俄罗斯对外情报局(SVR) (美国 FBI、CISA、NSA,英国 NCSC 及波兰机构)

  22. #22

    BlackTech

    别名 Palmerworm, Temp.Overboard, Circuit Panda

    间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    Cisco

    被评估为与中国有关 (美国 NSA、FBI、CISA 及日本警察厅、NISC)

  23. #23

    FSB Center 16

    别名 Static Tundra, Berserk Bear, Energetic Bear

    间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    2条
    个人信息泄露（按公布）
    未确认
    Cisco

    被评估为俄罗斯联邦安全局第16中心 (美国 NSA、CISA、FBI,英国 NCSC 及欧洲、澳加伙伴)

  24. #24

    Jasper Sleet

    别名 Storm-0287, DPRK IT workers, UNC5267

    牟利间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    提醒朝鲜 IT 人员冒用身份,也从日本企业承接工作 (日本警察厅、外务省、财务省、经济产业省)

  25. #25

    Laundry Bear

    别名 Void Blizzard, CL-STA-1114, TA488

    间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    ZimbraMicrosoft

    评估为俄罗斯国家支持的组织 (美国 CISA、NSA、FBI,荷兰 AIVD、MIVD 等)

  26. #26

    OilRig

    别名 APT34, Earth Simnavaz, Hazel Sandstorm

    间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Microsoft

    疑似伊朗组织,被认为替伊朗政府行动 (MITRE ATT&CK)

  27. #27

    RedNovember

    别名 TAG-100, Storm-2077

    间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    3条
    个人信息泄露（按公布）
    未确认
    Palo Alto NetworksCheck PointIvantiSonicWallCiscoF5

    评估其极有可能是中国国家支持的组织 (Recorded Future)

  28. #28

    RomCom

    别名 Storm-0978, Tropical Scorpius, UNC2596

    间谍牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    4条
    个人信息泄露（按公布）
    未确认
    RARLABMozillaMicrosoft

    高置信度评估为亲俄组织 (ESET)

  29. #29

    SideWinder

    别名 Rattlesnake, T-APT-04, Razor Tiger

    间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Microsoft

    疑似印度攻击组织 (MITRE ATT&CK)

  30. #30

    UAT-6382

    间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Trimble

    高置信度评估为说中文的行为者 (Cisco Talos)

  31. #31

    UNC3886

    间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    2条
    个人信息泄露（按公布）
    未确认
    JuniperFortinetVMware

    被评估为与中国有关的间谍组织 (Mandiant(谷歌))

  32. #32

    Volt Typhoon

    别名 Vanguard Panda, BRONZE SILHOUETTE, Voltzite

    间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    3条
    个人信息泄露（按公布）
    未确认
    FortinetIvantiCiscoCitrixNETGEARZoho

    被评估为中国国家支持的组织 (美国 CISA、NSA、FBI 及五眼联盟伙伴)

  33. #33

    WaterPlum

    别名 Contagious Interview, Famous Chollima

    牟利间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    被评估为在朝鲜劳动党军需工业部下属机构领导下活动 (日本警察厅、国家网络统括室、美国 FBI 及澳德)

  34. #34

    Earth Lusca

    别名 FishMonger, Aquatic Panda, Charcoal Typhoon

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    2条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    被评估为由中国承包商安洵(I-SOON)运营 (ESET)

  35. #35

    Storm-0940

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    2条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    MicrosoftConnectWise

    被评估为与中国政府立场一致的攻击者 (微软威胁情报)

  36. #36

    APT31

    别名 Violet Typhoon, Zirconium, Judgment Panda

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    被认定为替中国国家安全部湖北省国家安全厅行动 (美国财政部和司法部)

  37. #37

    APT32

    别名 OceanLotus, SeaLotus, Canvas Cyclone

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    疑似越南攻击组织 (MITRE ATT&CK)

  38. #38

    APT33

    别名 Peach Sandstorm, Elfin, HOLMIUM

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    Microsoft

    疑似伊朗攻击组织 (MITRE ATT&CK)

  39. #39

    APT42

    别名 CALANQUE, UNC788

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    伊朗支持的网络间谍和监视组织 (MITRE ATT&CK)

  40. #40

    BITTER

    别名 TA397, T-APT-17, APT-C-08

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    疑似南亚网络间谍组织 (MITRE ATT&CK)

  41. #41

    Blind Eagle

    别名 APT-C-36, AguilaCiega, TAG-144

    间谍牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    疑似南美攻击组织 (MITRE ATT&CK)

  42. #42

    Charming Kitten

    别名 APT35, Mint Sandstorm, Magic Hound

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    伊朗支持的组织,可能替伊朗伊斯兰革命卫队 (IRGC) 行动 (MITRE ATT&CK)

  43. #43

    Confucius

    别名 Confucius APT

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    针对南亚军方和政府的网络间谍组织 (MITRE ATT&CK)

  44. #44

    Curly COMrades

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估其为支持俄罗斯利益而活动(未与已知组织对应) (Bitdefender)

  45. #45

    CyberAv3ngers

    别名 Cyber Avengers, CyberAveng3rs

    黑客行动主义破坏
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    Unitronics

    被评估为与伊朗革命卫队有关 (美国 FBI、CISA、NSA、EPA,以色列 INCD 等)

  46. #46

    Emennet Pasargad

    别名 Cotton Sandstorm, Aria Sepehr Ayandehsazan, Haywire Kitten

    黑客行动主义间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估为隶属 IRGC 的公司,以 Aria Sepehr Ayandehsazan 名义活动 (美国 FBI、财政部、以色列国家网络局)

  47. #47

    Gamaredon

    别名 Aqua Blizzard, Primitive Bear, Shuckworm

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    记载乌克兰政府将其归属 FSB 第18中心 (MITRE ATT&CK)

  48. #48

    Ghostwriter

    别名 UNC1151, UAC-0057

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    高置信度评估其与白俄罗斯政府有关 (Mandiant(谷歌))

  49. #49

    Jewelbug

    别名 REF7707, CL-STA-0049, Earth Alux

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    Microsoft

    评估其源自中国 (Symantec(博通))

  50. #50

    Lazarus Group

    别名 Diamond Sleet, HIDDEN COBRA, Labyrinth Chollima

    间谍牟利破坏
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    朝鲜国家支持、被归于侦察总局的组织 (MITRE ATT&CK)

  51. #51

    Moonstone Sleet

    别名 Storm-1789

    间谍牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    与朝鲜有关的组织 (MITRE ATT&CK)

  52. #52

    Mustang Panda

    别名 Twill Typhoon, Earth Preta, Stately Taurus

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    被评估为中国国家支持的组织 (美国司法部、FBI)

  53. #53

    Nimbus Manticore

    别名 UNC1549, Smoke Sandstorm, TA455

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    与伊朗有关的攻击组织 (MITRE ATT&CK)

  54. #54

    Phantom Taurus

    别名 CL-STA-0043, TGR-STA-0043

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    Microsoft

    评估为符合中国国家利益的中国相关组织 (Palo Alto Networks Unit 42)

  55. #55

    PlushDaemon

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估为亲中的间谍组织 (ESET)

  56. #56

    Star Blizzard

    别名 COLDRIVER, Callisto Group, SEABORGIUM

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估其几乎可以肯定隶属俄罗斯 FSB 第18中心 (英国 NCSC、美国 CISA、NSA、FBI 等)

  57. #57

    TheWizards

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估为亲中组织,并指出由一家中国公司提供工具 (ESET)

  58. #58

    Transparent Tribe

    别名 APT36, Mythic Leopard, COPPER FIELDSTONE

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    疑似巴基斯坦攻击组织 (MITRE ATT&CK)

  59. #59

    Turla

    别名 Secret Blizzard, Venomous Bear, Snake

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    归属俄罗斯 FSB 第16中心 (微软(引用美国 CISA 评估))

  60. #60

    UAT-7237

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    高置信度评估为说中文的 APT 组织 (Cisco Talos)

  61. #61

    Void Manticore

    别名 Handala Hack, Homeland Justice, Karma

    破坏黑客行动主义
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估为替伊朗情报部 (MOIS) 行动 (MITRE ATT&CK)

  62. #62

    Weaver Ant

    间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    Zyxel

    被评估为与中国有关的组织 (Sygnia)

  63. #63

    WIRTE

    别名 Ashen Lepus

    间谍破坏
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估为与哈马斯相关的 Gaza Cybergang 有关联的 APT (Check Point)

国家等的参与情况，直接引用各国政府机构和安全公司的评估，并非 VulnPulse 的判断。

个人信息泄露数量只合计受害企业或当局公布的数字，不包含攻击组织自己的说法。不刊登受害企业名称，也不链接泄露网站。

警戒等级根据近 90 天的报道·通告数量、利用的已知漏洞数量以及是否针对日本自动计算。