2026年9月2日，安全研究人员披露一支亲乌黑客组织开始针对俄罗斯目标投放定制化VantaCore勒索软件。公开情报显示，该团伙与此前以Thor名义活动的攻击链存在关联，近期样本配合专用加载器投放，并通过文件加密与异常网络通信对受害方形成双重压力。当前事件更偏向定向破坏，尚未见可靠公开解密工具。企业应立即保留加密文件、勒索说明和系统日志，隔离受影响主机，核查异常DNS/HTTPS连接、批量文件改名和备份可用性，避免在未评估前覆盖原始数据。