تقرير: مجموعة الفدية n0n استخدمت أدوات ذكاء اصطناعي لبناء سكربتات هجومها
SOCRadar كشفت أن المجموعة رصدت نحو 305 أجهزة أمنية عبر العالم وأنفقت أكثر من 7,216 دولاراً على استخدام نماذج الذكاء الاصطناعي.
نشرت شركة استخبارات التهديدات السيبرانية SOCRadar في 28 أكتوبر 2026 تقريراً يحلّل خادم الهجوم وبيئة العمل الداخلية لمجموعة الفدية n0n، وكشف أن المجموعة استعانت بأدوات برمجة تعمل بالذكاء الاصطناعي لكتابة سكربتات هجومها وتصحيح أخطائها. وحسب التقرير، وجد الباحثون 1,719 ملفاً على الخادم المكشوف، بينها 829 سكربت هجوم، تضم الشيفرة المصدرية لبرنامج تشفير الفدية.
وبيّن التحليل أن المجموعة أنفقت أكثر من 7,216 دولاراً على استخدام نماذج الذكاء الاصطناعي، وأن العنصر البشري تولّى توجيه الهجمات بينما اقتصر دور الذكاء الاصطناعي على تطوير الأدوات وأتمتة المهام، لا على تنفيذ العملية الهجومية كاملة مسبقاً.
استهداف أجهزة أمنية عبر العالم
ووفق التقرير، استهدفت المجموعة خدمات VPN على نحو 305 أجهزة أمنية حول العالم عبر محاولات متكررة لإدخال بيانات الاعتماد، إلى جانب استخدام RDP وWinRM ومفاتيح وصول سحابية مكشوفة وحسابات مسؤولين مسروقة.
ورصدت SOCRadar في المواد الداخلية للمهاجمين ما لا يقل عن 23 مؤسسة في 14 دولة؛ أظهر بعضها اختراقاً مؤكداً بينما اقتصر البعض الآخر على محاولات وصول.
وحتى 19 أكتوبر 2026، كانت المجموعة قد أدرجت 93 مؤسسة ضحية على موقع التسريب التابع لها، بمطالب فدية يبلغ مجموعها نحو 283.7 مليون دولار.
أسئلة سريعة
ما الذي كشفه تقرير SOCRadar عن مجموعة n0n؟
كشف أن المجموعة استخدمت أدوات برمجة بالذكاء الاصطناعي لكتابة سكربتات هجومها وتصحيحها، ووجد الباحثون 1,719 ملفاً على خادم مكشوف بينها 829 سكربت هجوم.
كم أنفقت المجموعة على استخدام نماذج الذكاء الاصطناعي؟
أكثر من 7,216 دولاراً، حسب تقرير SOCRadar الصادر في 28 أكتوبر 2026.
كم عدد الضحايا الذين أدرجتهم المجموعة على موقع التسريب؟
93 مؤسسة ضحية حتى 19 أكتوبر 2026، بمطالب فدية يبلغ مجموعها نحو 283.7 مليون دولار.