勒索软件围绕Qilin和'The Gentlemen'重新集中，医疗行业首当其冲

摘要

勒索软件在2026年第一季度重新集中，扭转了两年来的碎片化趋势：前十大团伙目前控制71.1%的受害者（为2024年第一季度以来最高），活跃团伙数量从85降至71。Qilin以338名受害者位居榜首，最引人瞩目的是"The Gentlemen"（追踪编号LARVA-368 / "hastalamuerte"）的崛起，这是一个因2025年7月分成纠纷从Qilin分裂出来的俄罗斯语品牌，已在66个国家打击近300名受害者。医疗行业攻击同比增长约10%，瑞士、印度和美国的医院及诊所均遭到点名打击。此次激增与行动Endgame等打击行动同步进行，破坏与增长并行不悖。

数字解读

• 71.1%：2026年第一季度前十大团伙占受害者的比例。
• 338：Qilin在2026年第一季度的受害者数量，连续第三个季度位居榜首。
• 约300：自2025年中以来The Gentlemen在66个国家的受害者数量。
• 85降至71：活跃团伙数量下降，21个新进入者大多不足10名受害者。
• 约10%：医疗行业勒索软件攻击的同比增幅。

重要性

集中化将勒索活动压缩在少数资源充足、以加密货币提供资金的团伙手中，这些团伙更难被瓦解，在离叛后也能迅速重建品牌。对医疗行业的倾斜将IT勒索转化为患者安全风险，这是勒索软件目前最直接影响民众生活的前沿阵地。

关注点

• 打击行动是否会再次推动附属成员组建新的分裂品牌。
• 2026年下半年医疗及关键基础设施受害者数量变化。
• Garantex/Grinex之后的洗钱路径。