VulnPulse

攻击组织图鉴

根据政府机构的评估和实际被利用的漏洞，整理当前活跃的攻击组织。选择你在使用的产品，针对这些产品的组织会排在最前面。

更新 2026-10-24 · 每日

筛选 1
排序警戒等级报道·通告数利用的漏洞个人信息泄露近期动向按名称
警戒等级3 及以上4 及以上5 及以上
动机间谍牟利破坏黑客行动主义
条件仅看针对日本的组织有已公布的泄露有利用的已知漏洞
我使用的产品MicrosoftFortinetCitrixIvantiVMwareCiscoPalo Alto NetworksSonicWallApacheConnectWiseFortraAtlassianF5JetBrainsZohoBeyondTrustSimpleHelpVeeamZimbraAdobe

22 个组织 · 已公布的个人信息泄露合计 约 8万条

  1. #01

    Tick

    别名 BRONZE BUTLER, REDBALDKNIGHT

    间谍
    警戒等级4 / 5
    近 90 天报道·通告
    11条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Motex

    被评估为中国国家支持的组织 (Sophos)

  2. #02

    SafePay

    牟利
    警戒等级4 / 5
    近 90 天报道·通告
    1条
    利用的已知漏洞
    5条
    个人信息泄露（按公布）
    未确认
    CiscoSonicWallVeeam
  3. #03

    Andariel

    别名 Onyx Sleet, PLUTONIUM, Silent Chollima

    间谍牟利
    警戒等级4 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    16条
    个人信息泄露（按公布）
    未确认
    ApacheJetBrainsCitrixIvantiProgressFortinet

    被评估为朝鲜侦察总局第三局下属组织 (美国 FBI、CISA、NSA,韩国国家情报院和警察厅,英国 NCSC)

  4. #04

    LockBit

    别名 LockBit 3.0, LockBit Black, LockBitSupp

    牟利
    警戒等级4 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    8条
    个人信息泄露（按公布）
    约 8万条
    FortinetMicrosoftF5ApacheFortraPaperCut

    首脑被认定为俄罗斯籍人员 (英国国家犯罪局(Cronos 行动,日本警察厅参与))

  5. #05

    Qilin

    别名 Agenda, Phantom Mantis, Spikey Scorpius

    牟利
    警戒等级3 / 5
    近 90 天报道·通告
    2条
    利用的已知漏洞
    3条
    个人信息泄露（按公布）
    未确认
    FortinetPalo Alto Networks
  6. #06

    APT-C-60

    别名 SpyGlace

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Kingsoft

    评估为与韩国立场一致的网络间谍组织 (ESET)

  7. #07

    APT37

    别名 ScarCruft, Reaper, Ricochet Chollima

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    2条
    个人信息泄露（按公布）
    未确认
    Microsoft

    朝鲜国家支持的间谍组织,目标包括韩国和日本 (MITRE ATT&CK)

  8. #08

    Fog

    牟利
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    SonicWall
  9. #09

    Kimsuky

    别名 APT43, Emerald Sleet, Velvet Chollima

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Microsoft

    被评估为朝鲜组织 (美国 FBI、国务院和 NSA)

  10. #10

    MirrorFace

    别名 Earth Kasha

    间谍
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    3条
    个人信息泄露（按公布）
    未确认
    Array NetworksFortinetCitrixMicrosoft

    被评估为疑有中国参与的有组织网络攻击 (日本警察厅·国家网络统括室)

  11. #11

    NightSpire

    牟利
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Fortinet
  12. #12

    Lynx

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    1条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  13. #13

    BlackNevas

    别名 Trial Recovery

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  14. #14

    BlackTech

    别名 Palmerworm, Temp.Overboard, Circuit Panda

    间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    Cisco

    被评估为与中国有关 (美国 NSA、FBI、CISA 及日本警察厅、NISC)

  15. #15

    Cicada3301

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    VMware
  16. #16

    Jasper Sleet

    别名 Storm-0287, DPRK IT workers, UNC5267

    牟利间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    提醒朝鲜 IT 人员冒用身份,也从日本企业承接工作 (日本警察厅、外务省、财务省、经济产业省)

  17. #17

    Kawa4096

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  18. #18

    NoName057(16)

    别名 NoName05716, DDoSia

    黑客行动主义
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估为克里姆林宫相关机构 (CISM) 秘密设立的项目 (美国 CISA、FBI、NSA 及各国机构)

  19. #19

    The Gentlemen

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    GLPI

    指出可能有讲俄语的人员参与 (Cisco Talos)

  20. #20

    TraderTraitor

    别名 Jade Sleet, UNC4899, Slow Pisces

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    被评估为朝鲜背景组织 (日本警察厅、美国 FBI 和 DC3)

  21. #21

    WaterPlum

    别名 Contagious Interview, Famous Chollima

    牟利间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    被评估为在朝鲜劳动党军需工业部下属机构领导下活动 (日本警察厅、国家网络统括室、美国 FBI 及澳德)

  22. #22

    World Leaks

    别名 Hunters International

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

国家等的参与情况，直接引用各国政府机构和安全公司的评估，并非 VulnPulse 的判断。

个人信息泄露数量只合计受害企业或当局公布的数字，不包含攻击组织自己的说法。不刊登受害企业名称，也不链接泄露网站。

警戒等级根据近 90 天的报道·通告数量、利用的已知漏洞数量以及是否针对日本自动计算。