CloudSEK：中东勒索软件活动增长逾20倍，6月录得357条记录

据网络情报公司CloudSEK于2026年9月16日发布的中东威胁态势报告，针对该地区的勒索软件活动从2025年4月的17条威胁情报记录增至2026年6月的357条，增长逾20倍；6月的数值约为前一个月的十倍。威胁活动总量最为密集的月份是2026年3月，为2,245条记录。该报告涵盖2025年4月至2026年8月31日的17个月。在国家排序中，以色列以7,112条记录遥遥领先；其后依次为土耳其、伊朗、阿拉伯联合酋长国与沙特阿拉伯。阿联酋录得2,588条、沙特阿拉伯录得1,880条活动指标；地区黑客行动主义活动的37.8%针对以色列。

据The National报道，土耳其在该地区的勒索软件目标定位中位居首位；突出的行业为制造业、建筑业、国防与物流。报告指出最高产的勒索软件运营者是以海湾为重点的Nova；反复攻击沙特企业的The Gentlemen，以及Qilin、LockBit5与DragonForce也被与地区受害者联系在一起。在与国家相关的间谍活动方面，报告列举了MuddyWater、Charming Kitten/APT35、APT42、Nimbus Manticore与OilRig；据通报，MuddyWater在攻击工具开发中使用谷歌的Gemini模型，APT42则在生成钓鱼信息时使用人工智能。所审视的九个漏洞的平均CVSS评分为9.2。在阿联酋，一名攻击者于周二声称攻破了一家私营公司，索要超过500万美元的赎金；该国每日的黑客攻击尝试从战前的200,000次增至约800,000次。CloudSEK将地区威胁等级评定为偏高至高。