?? ??? ? ?? ??: Q1 ?? ???? ??

?? ? ? ?? ??? ??? ???? ?? ??? ??? ????? ?? 40% ?????. ??? ??? IT ???? ? ??? “?? ???? ????”???, ??? ? ?? ??? ?? ?? ?? ???? ????. **?? 1: ???? ? ?? ?? ??**, ?? ?? MES ???? ?? ??????. ???? ?? ???? ?? Tomcat ??? ????(admin/admin123)? ?? ????? ????, ?? ?? ???? ??? ??? ? ??? ?? ?? ????? ??????. ???? ?? ? ??? ?? ??? ??? ?? ?? ?????, MES ??? ?? ??? ???? ??? ???? ??? 2? ??? ?? ???? ????. ???? ??? ?? ?????? ?? ?? ??? ???? ?????. **?? 2: ????? ? ????? ??**, ??? ?? ??? ?? ??? ??? ??????. ?? ??? ??? ?? ??? ?? ?? ??? ??? ?? ??? ??? ????, ?? ??? ???? ??? Excel ???????. ??? ??? Cobalt Strike? ??????, ???? 2? ?? ?? ??? ? ? 3? ???? ??????. ? ??? ?? ??? ??? ?? ???? ? ??? ??? ??? ??? ??? ?????. ? ??? ?? ???? ??? ???, ??? ???? ??? ????? ‘user’ ??? ??? ????? ??? ????? ????. **?? 3: ???? ? ?? ??**, ??????? ???? ??? ?? ?? ? ?? ??? ??? ???????. ?? ?? ??? ?????? ??? ??????????, ?? ??? ?? ?? ??? ?? ????, ?? VNC ???? 5900 ??? ?? ?????. ? ??? ????? ? ???? ?? ????? ???? ??? ??? ?? ???, ????? ???? ‘???’?? ???? ?????. ? ? ??? ???? ?? ???? ??? ??? ?? ??? ????? ????. ??? ??? ??? ?????? ??????.

?? ?? ??: ??? ??? ???? ?? ? ????

??? Q1? ??? ?? ??? ??? ?? ?? ?? ?? 3?? VPN ??? ???? ?? ??? ??, ?? ??, ??? ???? ??? ?? ?? ?????. VPN??? ???? ?? ? ?? ? ? ??? ????. ?? ??? ??? ???? ???? ?????, VPN ??? ?? ? ?? ????? ??? ??? IT ???? ??? ?? ??? ???? ??? ??? ????? ???? ??? ????. ????? 0day? ???? ????. ??? ??? ????? ?? ‘????’ ?? ???? ???? ?? ?? ???, ??? ???? ?? ?? ???? ????. ?? ??? ??, Q1?? ??? ??? ??????. ????? ‘??? ??’? ?? ? ????? ??? ????. ??? ??? ?? ?? ??? ???, ??? ???, ?? ??? ???? ??? ??? ?? ??? ???? ??? ????. ??? ? ?? ??? ???, ???? ???? ?? ??? ?? ?? ??? ??? ? ?? ???? ? ??? ?? ?? ???? ???? ???? ‘?? ?? ??’ ??? ?? ????. RDP 3389? VNC 5900? ???? ??? ??? ?? ??????, ?? ??? ??? ???? ?? ? ? ????? ?? ? ????. ??? ???? ?? ????, ?? ??? ?? ?? ??? ?? ?? ?? ?? ?? ??? 10? ?? ??? ???? ???? ???? ??, ??? ????? ?? ?? ?? ??? ????. ?? ??? ??, ?? ?? ???? ??? ??? ‘?????? ???’? ??? ???? ? ? ?? ??? ???? ????. ???? ??? ?? ?? ????? ??? ? Pass-the-Hash? ??? ?????? ?? ??? ???? ????. ??? ??? ????? ???? ??? AD ??? ??????. ???, ??, ??? ?? ?????. ??? Q1? ?? ? ???? ???? ??? ??? ??? ?? ? ?? ?? ???? ??? DHCP ?? ??? ?????. ??? ?? ??? ?? ?? ??? ????? ?? ??? ??? ??????.

?? ?? SOP: 6??? ?? ??

???? ??? ???? ??? ??????? ?? ??? ?? ?? ?????. ? ?? 2??? ??, ?? ??? ?? ????. ?? ???? ??? ?? ??? ???? ??? ??? ?? ?????. ?????? ? ?? ?? ???? ??? ???? ???. ??? ?? ?? SOP? ?? ? ??? ???, ? ???? ??? ?? ??? ?????? ????. ??? ?? ?? ?? ??? ? ?? ????. ?? ?? ??? ????? ?????? ??? ??? ??? ????? ????. ??? ? ?? ???? ??? ???? ???? 4??? ? ??? ????, ???? ??? ? 30% ? ???? ??? ???? ???? ?? ? ? ? ?? ??????. ? ?? ??? ‘????? ????? ???? ???? ???? ??’ ?????. ?? ????? ?? 445 ??? ?????, ??? VLAN? ??? ???? ???? ? ?? ??? ? ?? ?? ??? ??? ? ????. ?? ??? ?? ?? ?? ???????. ??? Q1? ??? ?? ??? ??? ???? ??? ? ?????. ????? ?? ?? ??? ??? ??????, ?? ??? ??? ??? ???? ???? ??? ?????. ???? ?? ? ?? ?? ?? ??? ????? ????? ?? ????? ??????. ??? ‘?? AD ???? ?? ??? ??’ ??? ?? ?? ???, ?? ???? ?? ?? ?????. ??? ???? ??? ????? ??? ???? ???, ??? ??? ?? ??? ???? ???. ????? ? ??? ???? ?????. ?? ????? ??? ??? ?? ?????. ??? ??? ??? ??? ?? ? ??? sTrust ?? ???? ???? ??? ???, ?? ??? ?? ?? ???? ????? ??????. ???? ?? ?? ?? ?? VPN? ?? ???? ???? ???? ?? ??? ????? ?? ??? ???? ?????. ?? ???? ?? ? ?? ?? ??? ?? ???? ?? ??? ??? ??, ???? ???? ?? 3389, 5900 ??? ?? ???????. ? ??? ??? ‘?? ??? ?? ??? ??’??? ????, ??? ????? ?????.

???? ??? ??? ?? ??? ??? ?? ?????. ???? ??? ???? ?? ??? ?? ??? ??? ??? ???? ?????. ‘??? ??? ?? ?? ?’??? ????? ????? ?? ?? ??? ???, ?? ?? ???? ??? ??, ?? ??? ???? ??? ???. ??? ??? ?? 6??? ? ?? IT ??? ?? ? ??? ??? ?? ????, ??? ??? ???? ?? ??? ??? ??? ????? ????.

{“@context”: “https://schema.org”, “@type”: “Person”, “@id”: “/#author-sl-engineering”, “name”: “Siwenlide ???”, “jobTitle”: “?? IT ?? ??? ???? ?”, “worksFor”: {“@id”: “/#organization”}, “knowsAbout”: [“?? IT ??“, “???? ?? ???”, “??(???) ? ?? ??”, “?? ????”, “???”, “?? ????”], “description”: “??? Siwenlide? 10? ?? ?? ???? ?, 1000+ ?? ???, ISO 9001/20000 ?? ??”} {“@context”: “https://schema.org”, “@type”: “BlogPosting”, “headline”: “2026 Q1 ?? ???? ?? ??: ?? ??? ?? ?? ??”, “description”: “??? ??? ? ?? ??: Q1 ?? ???? ?? ?? ? ? ??, ??? ??? ???? ?? ??? ??? ????? ?? 40% ?????. ??? ??? IT ???? ? ???? “?? ???? ????”?? ????, ??? ?? ??? ?? ?? ?? ???? ?????. **?? 1: ???? ? ?? ?? ??**, ? ?? ??? MES ???? ? ??????. ???? ?? ???? ??…”, “url”: “/2026-q1-ransomware-incident-observations/”, “datePublished”: “2026-05-26T20:06:55”, “dateModified”: “2026-05-26T20:06:55”, “inLanguage”: “zh-CN”, “author”: {“@id”: “/#author-sl-engineering”, “name”: “Siwenlide ???”}, “publisher”: {“@type”: “Organization”, “@id”: “/#organization”, “name”: “Beijing Siwen Lide Technology & Trade Co., Ltd.”, “url”: “/”, “logo”: “/wp-content/uploads/2021/05/logo2x-1.png”, “telephone”: “400-686-2011”}, “mainEntityOfPage”: {“@type”: “WebPage”, “@id”: “/2026-q1-ransomware-incident-observations/”}, “image”: {“@type”: “ImageObject”, “url”: “/wp-content/uploads/2026/05/2026-q1-ransomware-incident-observations-cover.jpg”, “width”: 1200, “height”: 630, “caption”: “2026 Q1 ?? ???? ?? ??: ?? ??? ?? ?? ??”}}