威胁行为者：Zu1f1q4r为何如此牛逼？天天出售泄露顶级情报机构和军事机密文件

基本信息

• 名称：Zu1f1q4r
• 类别：数据泄露/初始访问经纪人（Data Broker / Initial Access Broker），疑似与巴基斯坦黑客组织 Zulfiqar APT 关联。
• 首次发现：N/A（近期活跃）
• 最后活动时间：2026-07-19（非常活跃）
• 活跃平台：DarkForums（Sellers Place）、LeakForum、NulledBB 等地下论坛。

主要活动与关联威胁情报

根据最新溯源结果，Zu1f1q4r 近期密集发布多起高价值数据泄露，重点针对印度国防与巴基斯坦内部敏感信息（可能为双向操作或转售）：

核心事件：

• DRDO & 印度军方数据：31GB 高度敏感资料，包括顶级机密设计文档、完整项目设计、内部员工信息。要价约 $8,000。这是其最突出的公开销售活动。
• 巴基斯坦相关泄露（FIA、IB、军事采购等）：显示该行为者可能同时处理或获取巴基斯坦内部数据（或伪装/转售），强化地缘政治针对性。

画像分析

• 动机：财务获利为主 + 地缘政治。针对印巴对抗背景下的国防/情报目标销售数据。Zulfiqar APT 被明确关联到印度军工数据的抛售。
• 能力水平：中等偏高。能获取并验证国防/情报级数据（设计文档、人员信息、采购记录），具备持久访问或供应链攻击能力。在论坛上高效发布并提供样本证明。
• TTPs：

  • 暗网论坛直接销售。
  • 提供样本文件作为 POC。
  • 近期高频活动（7 月中下旬密集发帖）。
• 风险评估：

  • 高：对印度国防、军工企业和供应链构成严重威胁。
  • 对巴基斯坦机构也存在潜在内部泄露风险。
  • 数据可能被用于进一步 APT 攻击、间谍活动或二次销售。
• 关联：Zulfiqar APT（巴基斯坦背景），账号名称“Zu1f1q4r”疑似对应“Zulfiqar”。