Hatchepsoute/AFRINTEL

     

# AFRINTEL - 非洲威胁情报

👉🏾 [法语版本](README_FR.md) **AFRINTEL** 是一个开源 CTI 项目，旨在追踪针对非洲组织的网络攻击：涵盖 54 个国家的勒索软件、数据泄露、访问权限出售以及地下市场活动，数据来源于对暗网、泄露网站和 OSINT 的监控。 | 监控国家数量 | 追踪的威胁行为者 | 覆盖时期 | 格式 | | :---: | :---: | :---: | :---: | | 54 | 100+ | 2024-2026 | Markdown, STIX 2.1, Visual CTI | ## 精选报告 ### 非洲网络威胁 - 2026 年 6 月 2026 年 6 月记录了 **40 起公开声明的网络攻击事件**：勒索软件在 2026 年首次与数据泄露持平（20/20，而 5 月份勒索软件占比为 28%）。摩洛哥（9 起事件）成为受攻击最多的国家，这几乎完全由单一行为者集群 anisanas2 推动，该集群已连续活跃三个月。本月最严重的事件包括：尼日利亚金融科技公司 Jeroid.co 严重的生物识别/KYC 数据泄露，尼日利亚陆军 webmail 域名的明文凭证泄露，以及坦桑尼亚商业登记机构 (BRELA) 被报道的 1020 万条记录外泄事件。 📄 [完整 CTI 报告 - 2026 年 6 月](CyberAttackAfrica/2026/06-june/README.md) 📋 [受害者名单 - 2026 年 6 月](CyberAttackAfrica/2026/06-june/victims.md) ### 2026 年上半年网络威胁报告 从 2026 年 1 月至 6 月，AFRINTEL 记录了 **239 起与非洲相关的网络事件**：**112 起勒索软件事件**、**126 起数据泄露或访问权限出售**，以及 **1 起网站篡改**。第二季度发生了 157 起事件，而第一季度为 82 起。勒索软件保持在每季度 56 起事件的稳定水平，而数据泄露和访问权限出售从第一季度的 25 起上升至第二季度的 101 起。 📊 [完整的 2026 年上半年报告](CyberAttackAfrica/2026/README_H1.md) 🇫🇷 [Rapport complet du S1 2026](CyberAttackAfrica/2026/README_H1_FR.md) ## 每月 CTI 报告 | 月份 | 法文 | 英文 | | :--- | :--- | :--- | | 2026 年 1 月 | [Rapport](CyberAttackAfrica/2026/01-january/README_FR.md) | [报告](CyberAttackAfrica/2026/01-january/README.md) | | 2026 年 2 月 | [Rapport](CyberAttackAfrica/2026/02-february/README_FR.md) | [报告](CyberAttackAfrica/2026/02-february/README.md) | | 2026 年 3 月 | [Rapport](CyberAttackAfrica/2026/03-march/README_FR.md) | [报告](CyberAttackAfrica/2026/03-march/README.md) | | 2026 年 4 月 | [Rapport](CyberAttackAfrica/2026/04-april/README_FR.md) | [报告](CyberAttackAfrica/2026/04-april/README.md) | | 2026 年 5 月 | [Rapport](CyberAttackAfrica/2026/05-may/README_FR.md) | [报告](CyberAttackAfrica/2026/05-may/README.md) | | 2026 年 6 月 | [Rapport](CyberAttackAfrica/2026/06-june/README_FR.md) | [报告](CyberAttackAfrica/2026/06-june/README.md) | | 2026 年 7 月 | *进行中* | *进行中* | ## 统计数据 | 月份 | 法文 | 英文 | | :--- | :--- | :--- | | 2026 年 1 月 | [Statistiques](statistics/2026/01-january/README_FR.md) | [统计数据](statistics/2026/01-january/README.md) | | 2026 年 2 月 | [Statistiques](statistics/2026/02-february/README_FR.md) | [统计数据](statistics/2026/02-february/README.md) | | 2026 年 3 月 | [Statistiques](statistics/2026/03-march/README_FR.md) | [统计数据](statistics/2026/03-march/README.md) | | 2026 年 4 月 | [Statistiques](statistics/2026/04-april/README_FR.md) | [统计数据](statistics/2026/04-april/README.md) | | 2026 年 5 月 | [Statistiques](statistics/2026/05-may/README_FR.md) | [统计数据](statistics/2026/05-may/README.md) | | 2026 年 6 月 | [Statistiques](statistics/2026/06-june/README_FR.md) | [统计数据](statistics/2026/06-june/README.md) | | 2026 年 7 月 | *进行中* | *进行中* | ## 月度环比比较 | 比较 | 法文 | 英文 | | :--- | :--- | :--- | | 2026 年 1 月 vs 2 月 | [法文](comparison/2026/01-january-february/README_FR.md) | [英文](comparison/2026/01-january-february/README.md) | | 2026 年 2 月 vs 3 月 | [法文](comparison/2026/02-february-march/README_FR.md) | [英文](comparison/2026/02-february-march/README.md) | | 2026 年 3 月 vs 4 月 | [法文](comparison/2026/03-march-april/README_FR.md) | [英文](comparison/2026/03-march-april/README.md) | | 2026 年 4 月 vs 5 月 | [法文](comparison/2026/04-april-may/README_FR.md) | [英文](comparison/2026/04-april-may/README.md) | | 2026 年 5 月 vs 6 月 | [法文](comparison/2026/05-may-june/README_FR.md) | [英文](comparison/2026/05-may-june/README.md) | | 2026 年上半年报告 | [法文](CyberAttackAfrica/2026/README_H1_FR.md) | [英文](CyberAttackAfrica/2026/README_H1.md) | ## 可视化情报 📊 [2026 年 5 月仪表板](visual-intelligence/05-may/README.md) - 生态系统图、行为者关系图、国家热点、行业暴露面 📊 [2026 年 4 月仪表板](visual-intelligence/04-april/README.md) ## STIX / OpenCTI 数据集 | 数据集 | 文件 | | :--- | :--- | | 2026 年 1 月 | [STIX Bundle](stix/2026/01-january/afrintel_january_2026_opencti.json) | | 2026 年 2 月 | [STIX Bundle](stix/2026/02-february/afrintel_february_2026_opencti.json) | | 2026 年 3 月 | [STIX Bundle](stix/2026/03-march/afrintel_march_2026_opencti.json) | | 2026 年 4 月 | [STIX Bundle](stix/2026/04-april/afrintel_april_2026_opencti.json) | | 2026 年 5 月 | [STIX Bundle](stix/2026/05-may/afrintel_may_2026_opencti.json) | | 2026 年 6 月 | [STIX Bundle](stix/2026/06-june/afrintel_june_2026_opencti.json) | STIX 2.1 bundle 兼容 OpenCTI，包含威胁行为者、受害者、目标行业以及相关的 MITRE ATT&CK 映射。 ## 项目结构 ``` AFRINTEL/ ├── CyberAttackAfrica/ # Monthly victim lists and CTI reports (2024-2026) ├── statistics/ # Monthly statistics ├── comparison/ # Month-over-month comparisons ├── visual-intelligence/ # Ecosystem maps and diagrams ├── stix/ # STIX 2.1 / OpenCTI bundles ├── scripts/ # Validation and utility scripts └── workflows/ # Automation workflows ``` ## ✍🏿 作者 **Adama ASSIONGBON** - SOC 与网络威胁情报顾问 🔗 [LinkedIn](https://www.linkedin.com/in/adama-assiongbon-9029893a/) | 📄 [MIT License](LICENSE)

标签：ESC4, OSINT, STIX, 勒索软件, 威胁情报, 开发者工具, 暗网监控, 逆向工具, 防御加固