https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5/%E5%8B%92%E7%B4%A2%E7%BB%84%E7%BB%87/Lynx/index.html报告编号: TIR-2026-0701-016 | 分类等级: TLP:AMBER | 发布日期: 2026年7月1日 | 情报来源: 多源交叉验证（OSINT + Unit 42 / Palo Alto Networks + SOCRadar + FortiGuard Labs + Acronis TRU + BlackBerry + Halcyon Q1-Q2-2025 + Ransom-DB） 一、执行摘要 Lynx（Trend Micro 追踪代号：Water Lalawag）是2024年7月首次出现的勒索软件组织，被广泛认为是 INC Ransom 的源码衍生变体。Palo Alto Networks Unit 42 分析确认，Lynx 约 50% 的函数与 INC Ransom 存在代码重叠，在 Linux ESXi 变体中重叠比例更高。两者使用相同的加密方法（AES-128 CTR + Curve25519），均采用命令行参数控制加密行为，并具备修改桌面壁纸和向打印机发送赎金通知的功能。Hugozh-CN