全球暗网威胁情报周报（2026年4月6日-4月12日）

📌 执行摘要

过去7天全球网络威胁活动维持高位，共监测到 433起 重大事件：

核心趋势：

数据泄露以scattered LAPSUS$ hunters（63起）和xorcat（14起）为主，Grubder在本周早期仍保持高活跃，呈现“批量收割+快速变现”特征。
勒索软件高度集中，The Gentlemen（27起）、akira（16起）、Qilin（14起）三团伙已占全部事件的41.9%。
美国仍是两大类威胁的最大受害国（数据泄露42起、勒索软件54起），墨西哥、以色列、法国紧随其后。
高价值目标频现：伊朗IRGC军事情报数据库、以色列机密数据、NSCC超级计算中心、印度选举委员会、T-Mobile等。

数据泄露

最活跃攻击者Top10

受害国家/地区Top10：美国（42起）、墨西哥（20）、以色列（19）、法国（17）、西班牙（14）、英国（12）、印度（11）、俄罗斯（10）、中国（9）、哥伦比亚（8）

重点行业集中度：电子商务与在线服务占43.6%，政府管理11.5%，金融服务14.7%。

勒索软件

最活跃团伙Top10

受害国家/地区Top10：美国（54起）、英国（8）、法国（5）、澳大利亚（5）、加拿大（4）、中国（4）、西班牙（4）、埃及（4）、印度（4）、中国台湾（4）

重点行业集中度：房地产26.7%、医疗与生命科学24.4%、制造业20.0%、科技13.3%。

数据泄露：scattered LAPSUS$ hunters单周63起，占总数的21.2%，主要针对美国、墨西哥、以色列的教育、科研和政府机构。公民身份数据、科研项目数据、登录凭证成为主要变现标的。
勒索软件：The Gentlemen单周27起，占总数的19.9%，重点打击美国、英国、澳大利亚的房地产、医疗和制造业。双重勒索（加密+数据泄露）仍是主流手段。
交叉风险：同一周内，SpeakTeam（数据泄露）与The Gentlemen（勒索软件）均对墨西哥教育/企业目标发起攻击，显示部分团伙已形成“数据窃取→勒索”复合攻击链。
高风险国家：美国（96起总计）、墨西哥、以色列、法国。中国企业需警惕xorcat与scattered LAPSUS$ hunters的持续收割。

重点防御建议：