網(wǎng)絡安全公司Trellix最近有點尷尬。這家由McAfee Enterprise和FireEye合并而來的全球安全巨頭，確認自家源代碼倉庫被 unauthorized access 了。動手的是RansomHouse勒索團伙，人家已經(jīng)大搖大擺地在暗網(wǎng)認領了這單"生意"。

事情曝光時間約在2026年5月2日。Trellix的反應倒是很快：發(fā)現(xiàn)入侵后立刻找來頂級取證專家，同時通知了執(zhí)法部門。公司在官網(wǎng)聲明里劃了條重點："根據(jù)目前的調(diào)查，我們沒有發(fā)現(xiàn)源代碼發(fā)布或分發(fā)流程受到影響，也沒有發(fā)現(xiàn)源代碼被利用的證據(jù)。"

但RansomHouse顯然不打算讓Trellix這么輕松過關。這個勒索團伙在暗網(wǎng)泄密站點上正式點名Trellix，聲稱入侵發(fā)生在2026年4月17日。他們還甩出多張截圖， reportedly 顯示自己摸進了Trellix的內(nèi)部服務和管理后臺。至于到底偷了多少數(shù)據(jù)、是什么類型的數(shù)據(jù)，團伙閉口不談——這是他們的老把戲了。

有意思的是，RansomHouse給這次入侵狀態(tài)標注的是"Evidence Depends on You"。翻譯過來就是：證據(jù)有沒有、有多少，取決于你配不配合。這是該團伙標志性的施壓手段，先晾著受害者，談判破裂再把偷來的東西公開叫賣。

來認識一下這個對手。RansomHouse是個運作成熟的勒索軟件即服務（RaaS）組織，手頭有一款獨特的勒索軟件變種Mario ESXi。這款代碼和泄露的Babuk勒索軟件源代碼有血緣關系，再配上一個叫MrAgent的工具，Windows和Linux虛擬化環(huán)境通吃。他們的典型打法是瞄準VMware ESXi基礎設施，專挑域憑證薄弱、監(jiān)控系統(tǒng)松懈的下手，拿到高權(quán)限后再慢慢折騰。

不過RansomHouse給自己的人設是"專業(yè)調(diào)解社區(qū)"——不玩解密那一套，直接賣數(shù)據(jù)刪除服務。給錢？幫你把偷的東西"銷毀"。不給？那就等著上暗網(wǎng)頭條。

目前數(shù)據(jù)泄露的全貌還不清楚。Trellix沒有確認除了源代碼之外，企業(yè)數(shù)據(jù)或客戶數(shù)據(jù)是否也被波及。初步調(diào)查顯示，軟件分發(fā)管道和面向客戶的產(chǎn)品暫未發(fā)現(xiàn)被篡改的跡象。但"暫未"這兩個字，在安全行業(yè)里向來讓人坐立不安。

這件事的諷刺意味在于：專門保護別人的安全公司，自己的源代碼被人摸走了。更深層的問題是，RansomHouse這類團伙越來越愛挑網(wǎng)絡安全供應商下手。這些公司的專有源代碼一旦被 weaponized，全球企業(yè)防御體系的連鎖反應難以估量。攻擊者不再砸你的前門，而是繞去供應商的后院——這條路徑，最近兩年已經(jīng)被反復驗證有效。