VulnPulse

攻击组织图鉴

根据政府机构的评估和实际被利用的漏洞，整理当前活跃的攻击组织。选择你在使用的产品，针对这些产品的组织会排在最前面。

更新 2026-10-23 · 每日

筛选 1
排序警戒等级报道·通告数利用的漏洞个人信息泄露近期动向按名称
警戒等级3 及以上4 及以上5 及以上
动机间谍牟利破坏黑客行动主义
条件仅看针对日本的组织有已公布的泄露有利用的已知漏洞
我使用的产品MicrosoftFortinetCitrixIvantiVMwareCiscoPalo Alto NetworksSonicWallApacheAtlassianConnectWiseF5FortraZohoJetBrainsVeeamZimbraAdobeBeyondTrustCheck Point

6 个组织 · 已公布的个人信息泄露合计 约 8万条

  1. #01

    Tick

    别名 BRONZE BUTLER, REDBALDKNIGHT

    间谍
    警戒等级4 / 5
    近 90 天报道·通告
    11条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Motex

    被评估为中国国家支持的组织 (Sophos)

  2. #02

    Ghost

    别名 Cring, Crypt3r, Phantom

    牟利
    警戒等级4 / 5
    近 90 天报道·通告
    5条
    利用的已知漏洞
    7条
    个人信息泄露（按公布）
    未确认
    FortinetAdobeMicrosoft

    被评估为位于中国的牟利犯罪者 (美国 FBI、CISA 和 MS-ISAC)

  3. #03

    Play

    别名 Playcrypt

    牟利
    警戒等级4 / 5
    近 90 天报道·通告
    4条
    利用的已知漏洞
    5条
    个人信息泄露（按公布）
    未确认
    FortinetMicrosoftSimpleHelp
  4. #04

    SafePay

    牟利
    警戒等级4 / 5
    近 90 天报道·通告
    1条
    利用的已知漏洞
    5条
    个人信息泄露（按公布）
    未确认
    CiscoSonicWallVeeam
  5. #05

    Andariel

    别名 Onyx Sleet, PLUTONIUM, Silent Chollima

    间谍牟利
    警戒等级4 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    16条
    个人信息泄露（按公布）
    未确认
    ApacheJetBrainsCitrixIvantiProgressFortinet

    被评估为朝鲜侦察总局第三局下属组织 (美国 FBI、CISA、NSA,韩国国家情报院和警察厅,英国 NCSC)

  6. #06

    LockBit

    别名 LockBit 3.0, LockBit Black, LockBitSupp

    牟利
    警戒等级4 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    8条
    个人信息泄露（按公布）
    约 8万条
    FortinetMicrosoftF5ApacheFortraPaperCut

    首脑被认定为俄罗斯籍人员 (英国国家犯罪局(Cronos 行动,日本警察厅参与))

国家等的参与情况，直接引用各国政府机构和安全公司的评估，并非 VulnPulse 的判断。

个人信息泄露数量只合计受害企业或当局公布的数字，不包含攻击组织自己的说法。不刊登受害企业名称，也不链接泄露网站。

警戒等级根据近 90 天的报道·通告数量、利用的已知漏洞数量以及是否针对日本自动计算。