VulnPulse

攻击组织图鉴

根据政府机构的评估和实际被利用的漏洞，整理当前活跃的攻击组织。选择你在使用的产品，针对这些产品的组织会排在最前面。

更新 2026-10-24 · 每日

筛选 2
排序警戒等级报道·通告数利用的漏洞个人信息泄露近期动向按名称
警戒等级3 及以上4 及以上5 及以上
动机间谍牟利破坏黑客行动主义
条件仅看针对日本的组织有已公布的泄露有利用的已知漏洞
我使用的产品MicrosoftFortinetCitrixIvantiVMwareCiscoPalo Alto NetworksSonicWallApacheConnectWiseFortraAtlassianF5JetBrainsZohoBeyondTrustSimpleHelpVeeamZimbraAdobe

62 个组织 · 已公布的个人信息泄露合计 约 1.2亿条

  1. #01

    Ghost

    别名 Cring, Crypt3r, Phantom

    牟利
    警戒等级4 / 5
    近 90 天报道·通告
    5条
    利用的已知漏洞
    7条
    个人信息泄露（按公布）
    未确认
    FortinetAdobeMicrosoft

    被评估为位于中国的牟利犯罪者 (美国 FBI、CISA 和 MS-ISAC)

  2. #02

    Play

    别名 Playcrypt

    牟利
    警戒等级4 / 5
    近 90 天报道·通告
    4条
    利用的已知漏洞
    5条
    个人信息泄露（按公布）
    未确认
    FortinetMicrosoftSimpleHelp
  3. #03

    SafePay

    牟利
    警戒等级4 / 5
    近 90 天报道·通告
    1条
    利用的已知漏洞
    5条
    个人信息泄露（按公布）
    未确认
    CiscoSonicWallVeeam
  4. #04

    Andariel

    别名 Onyx Sleet, PLUTONIUM, Silent Chollima

    间谍牟利
    警戒等级4 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    16条
    个人信息泄露（按公布）
    未确认
    ApacheJetBrainsCitrixIvantiProgressFortinet

    被评估为朝鲜侦察总局第三局下属组织 (美国 FBI、CISA、NSA,韩国国家情报院和警察厅,英国 NCSC)

  5. #05

    LockBit

    别名 LockBit 3.0, LockBit Black, LockBitSupp

    牟利
    警戒等级4 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    8条
    个人信息泄露（按公布）
    约 8万条
    FortinetMicrosoftF5ApacheFortraPaperCut

    首脑被认定为俄罗斯籍人员 (英国国家犯罪局(Cronos 行动,日本警察厅参与))

  6. #06

    Qilin

    别名 Agenda, Phantom Mantis, Spikey Scorpius

    牟利
    警戒等级3 / 5
    近 90 天报道·通告
    2条
    利用的已知漏洞
    3条
    个人信息泄露（按公布）
    未确认
    FortinetPalo Alto Networks
  7. #07

    Akira

    别名 Storm-1567, Howling Scorpius, Punk Spider

    牟利
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    8条
    个人信息泄露（按公布）
    未确认
    CiscoSonicWallVeeamVMwareMicrosoftNutanix
  8. #08

    APT41

    别名 Wicked Panda, Brass Typhoon, BARIUM

    间谍牟利
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    6条
    个人信息泄露（按公布）
    未确认
    CitrixZohoMicrosoftAtlassianApache

    被研究人员评估为中国国家支持的间谍组织(也从事牟利活动) (MITRE ATT&CK)

  9. #09

    BianLian

    牟利
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    5条
    个人信息泄露（按公布）
    未确认
    MicrosoftVMware

    被评估为很可能以俄罗斯为基地 (美国 FBI、CISA 和澳大利亚 ASD)

  10. #10

    Fog

    牟利
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    SonicWall
  11. #11

    NightSpire

    牟利
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Fortinet
  12. #12

    Pioneer Kitten

    别名 Fox Kitten, Lemon Sandstorm, UNC757

    间谍牟利
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    6条
    个人信息泄露（按公布）
    未确认
    CitrixF5IvantiPalo Alto NetworksCheck Point

    被评估为与伊朗政府有关 (美国 FBI、CISA 和 DC3)

  13. #13

    Storm-1175

    牟利
    警戒等级3 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    17条
    个人信息泄露（按公布）
    未确认
    MicrosoftPaperCutIvantiConnectWiseJetBrainsSimpleHelp

    被评估为以牟利为目的的网络犯罪组织 (Microsoft Threat Intelligence)

  14. #14

    UNC6040

    别名 ShinyHunters

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    14条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    Salesforce
  15. #15

    Cyber Army of Russia Reborn

    别名 CARR, CyberArmyofRussia_Reborn

    黑客行动主义破坏
    警戒等级2 / 5
    近 90 天报道·通告
    13条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估俄罗斯总参情报总局 (GRU) 74455部队很可能支持了其成立 (美国 CISA、FBI、NSA 及各国机构)

  16. #16

    Vect

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    7条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    VMware
  17. #17

    INC Ransom

    别名 GOLD IONIC, Tarnished Scorpius

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    2条
    利用的已知漏洞
    2条
    个人信息泄露（按公布）
    未确认
    CitrixPalo Alto Networks
  18. #18

    Lynx

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    1条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  19. #19

    BlackNevas

    别名 Trial Recovery

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  20. #20

    Cactus

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    3条
    个人信息泄露（按公布）
    未确认
    Qlik
  21. #21

    Cicada3301

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    VMware
  22. #22

    Citrine Sleet

    别名 AppleJeus, UNC4736, Gleaming Pisces

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    2条
    个人信息泄露（按公布）
    未确认
    GoogleMicrosoft

    朝鲜国家支持、被归于侦察总局的组织 (MITRE ATT&CK)

  23. #23

    Cl0p

    别名 TA505, FIN11

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    3条
    个人信息泄露（按公布）
    约 9,675万条
    ProgressFortraAccellionOracleCleo
  24. #24

    DragonForce

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    3条
    个人信息泄露（按公布）
    未确认
    SimpleHelp
  25. #25

    FIN7

    别名 Carbon Spider, ELBRUS, Sangria Tempest

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    约 2,000万条
    Veeam

    被描述为以牟利为目的的犯罪团伙 (MITRE ATT&CK)

  26. #26

    Gunra

    别名 Golden Community

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    2条
    个人信息泄露（按公布）
    未确认
    FortinetMicrosoft
  27. #27

    Jasper Sleet

    别名 Storm-0287, DPRK IT workers, UNC5267

    牟利间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    提醒朝鲜 IT 人员冒用身份,也从日本企业承接工作 (日本警察厅、外务省、财务省、经济产业省)

  28. #28

    Kawa4096

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  29. #29

    Medusa

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    4条
    个人信息泄露（按公布）
    未确认
    ConnectWiseFortinetFortraBeyondTrust
  30. #30

    NoName057(16)

    别名 NoName05716, DDoSia

    黑客行动主义
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估为克里姆林宫相关机构 (CISM) 秘密设立的项目 (美国 CISA、FBI、NSA 及各国机构)

  31. #31

    RomCom

    别名 Storm-0978, Tropical Scorpius, UNC2596

    间谍牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    4条
    个人信息泄露（按公布）
    未确认
    RARLABMozillaMicrosoft

    高置信度评估为亲俄组织 (ESET)

  32. #32

    Storm-0501

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    4条
    个人信息泄露（按公布）
    未确认
    ZohoCitrixAdobeMicrosoft
  33. #33

    Storm-2460

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Microsoft
  34. #34

    Storm-2603

    别名 Warlock, GOLD SALEM, CL-CRI-1040

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Microsoft

    以中等可信度评估为位于中国的组织 (微软)

  35. #35

    The Gentlemen

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    GLPI

    指出可能有讲俄语的人员参与 (Cisco Talos)

  36. #36

    TraderTraitor

    别名 Jade Sleet, UNC4899, Slow Pisces

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    被评估为朝鲜背景组织 (日本警察厅、美国 FBI 和 DC3)

  37. #37

    Water Gamayun

    别名 EncryptHub, LARVA-208

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    未确认
    Microsoft

    被描述为俄罗斯的攻击者 (趋势科技)

  38. #38

    WaterPlum

    别名 Contagious Interview, Famous Chollima

    牟利间谍
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    被评估为在朝鲜劳动党军需工业部下属机构领导下活动 (日本警察厅、国家网络统括室、美国 FBI 及澳德)

  39. #39

    World Leaks

    别名 Hunters International

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  40. #40

    Everest

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    1条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  41. #41

    Interlock

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    1条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  42. #42

    Blind Eagle

    别名 APT-C-36, AguilaCiega, TAG-144

    间谍牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    疑似南美攻击组织 (MITRE ATT&CK)

  43. #43

    BlueNoroff

    别名 APT38, Sapphire Sleet, Stardust Chollima

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    朝鲜国家支持、被归于侦察总局的牟利组织 (MITRE ATT&CK)

  44. #44

    Chaos

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  45. #45

    CrazyHunter

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  46. #46

    Crypto24

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  47. #47

    CyberAv3ngers

    别名 Cyber Avengers, CyberAveng3rs

    黑客行动主义破坏
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    Unitronics

    被评估为与伊朗革命卫队有关 (美国 FBI、CISA、NSA、EPA,以色列 INCD 等)

  48. #48

    Embargo

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  49. #49

    Emennet Pasargad

    别名 Cotton Sandstorm, Aria Sepehr Ayandehsazan, Haywire Kitten

    黑客行动主义间谍
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估为隶属 IRGC 的公司,以 Aria Sepehr Ayandehsazan 名义活动 (美国 FBI、财政部、以色列国家网络局)

  50. #50

    GhostRedirector

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    Microsoft

    评估其极有可能是亲中组织 (ESET)

  51. #51

    Kraken

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  52. #52

    Lazarus Group

    别名 Diamond Sleet, HIDDEN COBRA, Labyrinth Chollima

    间谍牟利破坏
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    朝鲜国家支持、被归于侦察总局的组织 (MITRE ATT&CK)

  53. #53

    Moonstone Sleet

    别名 Storm-1789

    间谍牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    与朝鲜有关的组织 (MITRE ATT&CK)

  54. #54

    Nitrogen

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
  55. #55

    RansomHouse

    别名 Jolly Scorpius

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    VMware
  56. #56

    Rhysida

    别名 Vice Society

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    约 9万条
  57. #57

    Scattered Spider

    别名 UNC3944, Octo Tempest, Muddled Libra

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    5,000条
    MicrosoftVMwareSnowflake
  58. #58

    Sector16

    黑客行动主义
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估其成员可能获得俄罗斯政府的间接支持 (美国 CISA、FBI、NSA 及各国机构)

  59. #59

    Sinobi

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    SonicWall
  60. #60

    TeamPCP

    别名 PCPcat, UNC6780

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认
    DockerKubernetesRedisAqua SecurityCheckmarx
  61. #61

    Void Manticore

    别名 Handala Hack, Homeland Justice, Karma

    破坏黑客行动主义
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    评估为替伊朗情报部 (MOIS) 行动 (MITRE ATT&CK)

  62. #62

    Z-Pentest

    黑客行动主义
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    未确认

    由 CARR 和 NoName057(16) 管理员组建的亲俄黑客活动组织(未指明与国家的直接关系) (美国 CISA、FBI、NSA 及各国机构)

国家等的参与情况，直接引用各国政府机构和安全公司的评估，并非 VulnPulse 的判断。

个人信息泄露数量只合计受害企业或当局公布的数字，不包含攻击组织自己的说法。不刊登受害企业名称，也不链接泄露网站。

警戒等级根据近 90 天的报道·通告数量、利用的已知漏洞数量以及是否针对日本自动计算。