文章总结： 自称0APT的勒索组织近期在暗网批量公开超91个受害实体，涵盖医疗、金融、能源等关键行业。该组织具备成熟RaaS特征，提供统一管理界面与支付追踪，显示其攻击高度自动化与规模化。其采用双重勒索策略并公开招募成员，威胁等级高。建议相关机构强化数据备份、边界防护及应急响应能力。 综合评分： 88 文章分类： 威胁情报,恶意软件,数据泄露,安全大事件

这是什么套路？0APT勒索组织批量发布受害者

原创

网空闲话 网空闲话

网空闲话plus

2026年2月1日 07:14 北京

自2026年1月28日起至1月30日，一个自称0APT的勒索组织在暗网平台上频繁公开其受害目标，引起安全社区高度关注。在短短三天内，该组织已公开列出约71个受害实体，覆盖医疗、金融、能源、教育、IT服务、制造业、航空航天、物流与政府机构等关键行业，显示其攻击范围广泛且目标高度敏感。从公开信息来看，0APT具备成熟的RaaS（勒索即服务）平台特征：不仅提供统一的受害者管理界面，还显示支付状态、解密进度和倒计时，暗示其攻击、勒索与交易流程高度自动化与规模化。这种密集发布行为表明，0APT已从单次入侵向系统化、流水线式的勒索变现阶段迈进，成为不可忽视的中高等级威胁。

注，1月31日新增20名受害者，问数目前达91个。

受害者分布于10个国家，美国最多，其次是印度和加拿大。

受害者清单（1.28-1.30）

| ID | 受害者名称 | 行业 | 宣称窃取的数据 | 倒计时/状态 | | — | — | — | — | — |

| | | | | | | — | — | — | — | — | | 0APT-101 | Apex Logistics Solutions | 物流 | 发票、司机护照、燃料合同 | 01d14h… |

| | | | | | | — | — | — | — | — | | 0APT-102 | Dr. Smith Dental Clinics | 医疗 | 患者记录、X光片、保险索赔 | DECRYPTION SUCCESSFUL |

| | | | | | | — | — | — | — | — | | 0APT-103 | — | — | — | — |

| | | | | | | — | — | — | — | — | | 0APT-104 | Sunrise Manufacturing Ltd. | 制造业 | 设计蓝图、研发图纸、员工SSN | PAYMENT VERIFIED |

| | | | | | | — | — | — | — | — | | 0APT-105 | GreenValley Regional College | 教育 | 学生数据库、管理邮件、薪资数据 | 02d11h… |

| | | | | | | — | — | — | — | — | | 0APT-106 | Orion Legal Partners | 法律 | 案件文件、和解协议、NDA | 05d17h… |

| | | | | | | — | — | — | — | — | | 0APT-107 | TechnoSoft IT Services | IT服务 | 源代码、SQL备份、API密钥 | 02d07h… |

| | | | | | | — | — | — | — | — | | 0APT-108 | Metropolis City Municipal | 政府/市政 | 城市规划、供应商付款、内部备忘录 | 01d09h… |

| | | | | | | — | — | — | — | — | | 0APT-109 | Rapid Food Distributors | 食品供应链 | 供应链协议、价格、银行日志 | 04d16h… |

| | | | | | | — | — | — | — | — | | 0APT-110 | Nebula Bio-Tech Labs | 生物科技 | 临床试验数据、专利、薪资 | 08d08h… |

| | | | | | | — | — | — | — | — | | 0APT-111 | Summit Global Energy | 能源 | 海上钻井图、税表、董事会录音 | 14d13h… |

| | | | | | | — | — | — | — | — | | 0APT-112 | Quantum Financial Corp | 金融 | SWIFT日志、KYC、信用卡数据库 | PAYMENT VERIFIED |

| | | | | | | — | — | — | — | — | | 0APT-113 | — | — | — | — |

| | | | | | | — | — | — | — | — | | 0APT-114 | Global Logistics Hub | 物流 | 运输清单、护照、海关申报 | 05d08h… |

| | | | | | | — | — | — | — | — | | 0APT-115 | Summit Financial Group | 金融 | 客户资产、税表、内部审计 | 05d13h… |

| | | | | | | — | — | — | — | — | | 0APT-116 | NeoTech Solutions | IT/软件 | 源代码、API密钥、开发者凭证 | 06d10h… |

| | | | | | | — | — | — | — | — | | 0APT-117 | Silverline Hospitals | 医疗 | 患者记录、保险索赔、排班 | 06d18h… |

| | | | | | | — | — | — | — | — | | 0APT-118 | Delta Energy Corp | 能源 | 电网示意图、合同、邮件 | 07d07h… |

| | | | | | | — | — | — | — | — | | 0APT-119 | Prime Estate Developers | 房地产 | 土地契约、买家ID、贷款审批 | 07d15h… |

| | | | | | | — | — | — | — | — | | 0APT-120 | Omega Manufacturing | 制造业 | 产品蓝图、供应链日志、人事数据 | 08d09h… |

| | | | | | | — | — | — | — | — | | 0APT-121 | City Transit Authority | 公共交通 | 监控视频、支付日志、员工信息 | 08d15h… |

| | | | | | | — | — | — | — | — | | 0APT-122 | BlueSky Aviation | 航空 | 乘客清单、航线、维护日志 | 09d11h… |

| | | | | | | — | — | — | — | — | | 0APT-123 | Apex Law Firm | 法律 | 案件文件、和解协议、证人名单 | 09d19h… |

| | | | | | | — | — | — | — | — | | 0APT-124 | Quantum Research Labs | 科研/制药 | 实验数据、药物配方、资助申请 | 10d08h… |

| | | | | | | — | — | — | — | — | | 0APT-125 | Velocity Automotive | 汽车 | 经销网络、客户数据库、ECU软件 | 10d17h… |

| | | | | | | — | — | — | — | — | | 0APT-126 | North Star Media | 媒体 | 未发布影像、名人联系人、广告收入 | 11d12h… |

| | | | | | | — | — | — | — | — | | 0APT-127 | Harbor Port Authority | 港口 | 集装箱追踪、安全协议、值勤日志 | 11d21h… |

| | | | | | | — | — | — | — | — | | 0APT-128 | Unity Insurance | 保险 | 理赔记录、保单、SSN | 12d08h… |

| | | | | | | — | — | — | — | — | | 0APT-129 | EduTech Systems | 教育科技 | 学生成绩、家长联系人、考题 | 12d14h… |

| | | | | | | — | — | — | — | — | | 0APT-130 | GreenValley Agriculture | 农业 | 土地测绘、化学品订单、产量 | 13d10h… |

| | | | | | | — | — | — | — | — | | 0APT-131 | IronClad Security | 安保 | 客户名单、访问代码、事件报告 | 13d18h… |

| | | | | | | — | — | — | — | — | | 0APT-132 | Pacific Ocean Cargo | 航运 | 航线图、燃料日志、船员合同 | 14d06h… |

| | | | | | | — | — | — | — | — | | 0APT-133 | Solaris Renewable Energy | 可再生能源 | 专利、补贴文件、电网数据 | 14d14h… |

| | | | | | | — | — | — | — | — | | 0APT-134 | Titan Construction | 建筑 | 蓝图、投标文件、分包发票 | 15d08h… |

| | | | | | | — | — | — | — | — | | 0APT-135 | Visionary Architects | 建筑设计 | CAD文件、客户方案、3D渲染 | 15d10h… |

| | | | | | | — | — | — | — | — | | 0APT-136 | Zenith Telecom | 电信 | 通话记录、短信、基站位置 | 15d13h… |

| | | | | | | — | — | — | — | — | | 0APT-137 | Rapid Courier Services | 快递 | 配送路线、签收记录、GPS | 15d14h… |

| | | | | | | — | — | — | — | — | | 0APT-138 | Noble Pharma | 制药 | 临床试验、志愿者数据、FDA通信 | 15d16h… |

| | | | | | | — | — | — | — | — | | 0APT-139 | Elite Hospitality Group | 酒店 | 护照、服务日志、VIP请求 | 15d17h… |

| | | | | | | — | — | — | — | — | | 0APT-140 | CryptoVault Exchange | 加密货币 | KYC、钱包密钥、交易历史 | 15d19h… |

| | | | | | | — | — | — | — | — | | 0APT-141 | National Rail Network | 铁路 | 信号代码、调度系统、员工排班 | 15d20h… |

| | | | | | | — | — | — | — | — | | 0APT-142 | Urban Outfitters Ltd | 零售 | 供应商合同、库存、POS日志 | 15d21h… |

| | | | | | | — | — | — | — | — | | 0APT-143 | FutureTech AI | 人工智能 | 训练数据、模型权重、用户提示词 | 15d23h… |

| | | | | | | — | — | — | — | — | | 0APT-144 | Stratos Aerospace | 航空航天 | 卫星遥测、防务合同、工程师档案 | 05d07h… |

| | | | | | | — | — | — | — | — | | 0APT-145 | Cobalt Mining Corp | 采矿 | 地质调查、钻探许可、薪资 | 05d11h… |

| | | | | | | — | — | — | — | — | | 0APT-146 | Omni Retail Group | 零售 | 忠诚度数据库、POS日志 | 05d19h… |

| | | | | | | — | — | — | — | — | | 0APT-147 | Aegis Defense Systems | 国防 | 武器蓝图、安全许可名单 | 06d08h… |

| | | | | | | — | — | — | — | — | | 0APT-148 | Prism Media Network | 媒体 | 订阅用户数据、未发布剧本 | 06d15h… |

| | | | | | | — | — | — | — | — | | 0APT-149 | Terra Real Estate | 房地产 | 租赁合同、护照扫描、银行对账 | 06d20h… |

| | | | | | | — | — | — | — | — | | 0APT-150 | Nexus IT Services | IT服务 | 管理员密码、网络拓扑、VPN密钥 | 07d09h… |

| | | | | | | — | — | — | — | — | | 0APT-151 | Solstice Energy Grid | 电网 | SCADA日志、账单、停电报告 | 07d14h… |

| | | | | | | — | — | — | — | — | | 0APT-152 | Meridian Logistics | 物流 | 驾驶证、路线、货物清单 | 07d17h… |

| | | | | | | — | — | — | — | — | | 0APT-153 | Vanguard Security | 安保 | 警报代码、巡逻表、客户钥匙 | 08d07h… |

| | | | | | | — | — | — | — | — | | 0APT-154 | Eclipse Software House | 软件 | Git仓库、私钥、Jira工单 | 08d13h… |

| | | | | | | — | — | — | — | — | | 0APT-155 | Horizon Travel Agency | 旅游 | 护照、签证、行程记录 | 08d19h… |

| | | | | | | — | — | — | — | — | | 0APT-156 | Summit Education Trust | 教育 | 学生医疗记录、纪律档案 | 09d09h… |

| | | | | | | — | — | — | — | — | | 0APT-157 | Quantum Physics Lab | 科研 | 粒子实验数据、研究经费、邮件 | 09d15h… |

| | | | | | | — | — | — | — | — | | 0APT-158 | Pacific Fisheries | 渔业 | 捕捞日志、GPS、出口许可 | 09d21h… |

| | | | | | | — | — | — | — | — | | 0APT-159 | Noble & Associates Law | 法律 | 离婚案、并购文件、遗嘱 | 10d08h… |

| | | | | | | — | — | — | — | — | | 0APT-160 | Stellar Aviation Parts | 航空制造 | 发动机图纸、合同、质检数据 | 10d13h… |

| | | | | | | — | — | — | — | — | | 0APT-161 | Kinetic Auto Makers | 汽车 | 自动驾驶代码、位置数据 | 10d18h… |

| | | | | | | — | — | — | — | — | | 0APT-162 | Radiant Solar Farms | 能源 | 土地契约、投资报告、效率日志 | 11d10h… |

| | | | | | | — | — | — | — | — | | 0APT-163 | Ironworks Construction | 建筑 | 桥梁蓝图、钢材订单、薪资 | 11d17h… |

| | | | | | | — | — | — | — | — | | 0APT-164 | Blue Water Utilities | 水务 | 水质检测、地址、管网图 | 12d06h… |

| | | | | | | — | — | — | — | — | | 0APT-165 | Silver City Bank | 银行 | SWIFT日志、贷款申请、金库组合 | 12d12h… |

| | | | | | | — | — | — | — | — | | 0APT-166 | Golden Chip Casino | 博彩 | 高额客户名单、人脸识别、债务账本 | 12d22h… |

| | | | | | | — | — | — | — | — | | 0APT-167 | Crimson Fashion House | 时尚 | 模特合同、设计草图、VIP定制 | 13d10h… |

| | | | | | | — | — | — | — | — | | 0APT-168 | Emerald Agriculture | 农业 | GMO专利、肥料配方、土地测绘 | 13d15h… |

| | | | | | | — | — | — | — | — | | 0APT-169 | Sapphire Jewelry | 珠宝 | 钻石证书、买家地址、保险柜规格 | 14d08h… |

| | | | | | | — | — | — | — | — | | 0APT-170 | Diamond Deep Drilling | 能源 | 地震数据、油藏图、钻井平台图 | 14d14h… |

| | | | | | | — | — | — | — | — | | 0APT-171 | Obsidian Tech Labs | 科技硬件 | 原型硬件、BIOS源码、专利 | 14d21h… |

| | | | | | | — | — | — | — | — | | 0APT-172 | Metro General Hospital | 医疗 | 手术视频、HIV状态、账单 | 15d07h… |

| | | | | | | — | — | — | — | — | | 0APT-173 | Global News Corp | 媒体 | 消息源身份、未删节采访、邮件 | 15d13h… |

主要特点

时间与频率：自1月28日起，0APT几乎每天发布多起受害者信息，倒计时普遍在1–15天区间，显示其勒索行动集中、节奏紧凑。

行业覆盖：目标横跨医疗（医院、诊所）、金融（银行、投资公司）、能源（电网、油气企业）、制造与航空航天、IT与软件企业、教育机构及政府部门。目标普遍为业务连续性要求高、数据敏感性强的单位。

数据类型：泄露数据包括患者记录、财务流水、SCADA电网日志、研发蓝图、源代码、API密钥、客户及员工身份信息等，兼具合规压力、商业机密与二次滥用价值。

操作方式：页面统一设计、状态标签（PAYMENT VERIFIED/DECRYPTION SUCCESSFUL）、倒计时及受害者ID系统显示0APT已构建集中化管理后台，支持高效批量操作。

地域与分布：受害目标跨地区、跨行业，表明攻击非随机化，而是经过精心规划的多目标战略行动。

分析研判

0APT的高频披露与集中倒计时显示其具备高度组织化、平台化的作业模式，是典型的RaaS型勒索组织。其选择目标和数据类型均表明，攻击不仅追求短期赎金，更强调长期威胁与潜在二次利用风险。受害者广泛分布在数据敏感与业务连续性关键行业，其行动节奏紧凑且可预测，但由于集中化平台操作，也可能在系统漏洞或执法压力下出现批量可追踪痕迹。综合来看，0APT已从零散黑客升级为成熟勒索服务运营者，其威胁呈现高频、高价值、多行业、集中化特征，对企业、政府及公共部门的数据安全和合规要求构成持续性压力，亟需强化防护、备份与应急响应能力。

0APT啥来头？

0APT 是一个近期活跃的地下勒索组织，其运作模式显示出明显的“勒索软件即服务”（RaaS）特征。该组织通过暗网渠道对外活动，自称“政治中立”，并将勒索行为包装为对企业安全疏忽的“经济补偿”，这是当前多起勒索组织中常见的叙事策略。

从公开文本来看，0APT 并非封闭小团体，而是持续招募新成员。其招募机制包含明确的筛选流程：候选人需缴纳 1 BTC 的可退还保证金以证明投入程度，通过技术评估后，方可获得其内部工具集与基础设施的访问权限。组织明确鼓励候选人展示独有工具或 0-day 漏洞能力，反映出其对高技术价值成员的需求。

在业务模式上，0APT 明确提供RaaS合作方案。组织负责勒索程序、受害者沟通与谈判支持，而合作者则需提供已获得网络访问权限的目标。收益分配方面，其宣称提供高比例分成，以吸引具备渗透或初始访问能力的参与者。

针对受害者，0APT采用标准化的双重勒索策略。其警告信息声称使用 AES-256 对关键数据进行加密，并以数据泄露作为核心施压手段：若受害者拒绝支付赎金，相关数据将被发布在其泄密平台，供竞争对手、客户及监管机构获取。

从活动状态来看，0APT目前被标记为“活跃”，已关联71起受害事件，最早与最近一次受害发现均集中在2026年1月下旬，显示出较高的短期活跃度。其已知基础设施至少包含一个Tor隐藏服务节点，运行在nginx环境下，用于其“Command Ops”相关操作。

总体判断，0APT更接近一个以效率和规模扩张为导向的地下勒索服务平台，其组织话术、招募方式与运营结构均呈现出高度商业化特征。当前披露的信息不足以对其技术原创性或背景来源作出进一步判断，但其活跃度与服务化趋势已构成现实威胁。

参考资源：0APT的Tor网站

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《这是什么套路？0APT勒索组织批量发布受害者》