SOCRadar révèle que le groupe n0n a utilisé des outils d'IA pour ses scripts d'attaque
Le rapport de SOCRadar du 28 octobre 2026 détaille comment le groupe de rançongiciel n0n a employé des agents de codage IA et ciblé des organisations dans 14 pays.
Le groupe de rançongiciel n0n a utilisé des agents de codage IA pour écrire et déboguer ses scripts d'attaque, selon un rapport d'analyse de menaces publié par SOCRadar le 28 octobre 2026. Les chercheurs ont découvert 1 719 fichiers sur un serveur exposé du groupe, dont 829 scripts d'attaque, incluant le code source du programme de chiffrement.
Le groupe a dépensé plus de 7 216 dollars en utilisation de modèles d'IA. Les humains dirigeaient les attaques tandis que l'IA servait au développement d'outils et à l'automatisation des tâches, et non à l'ensemble du processus d'attaque en amont, précisent les chercheurs.
Les attaquants ont ciblé les services VPN d'environ 305 appliances de sécurité mondiales par des tentatives répétées d'identification, et ont utilisé RDP, WinRM, des clés d'accès cloud exposées et des comptes administrateurs volés.
SOCRadar a identifié au moins 23 organisations dans 14 pays dans les documents internes des attaquants ; certaines présentaient une compromission confirmée, d'autres seulement des tentatives d'accès. Au 19 octobre, le groupe affichait 93 organisations victimes sur son site de fuite, avec des demandes de rançon totalisant environ 283,7 millions de dollars.
L'activité de n0n est observée depuis septembre 2026 en tant que groupe cybercriminel à motivation financière.
En bref
Qu'est-ce que le groupe n0n ?
n0n est un groupe de rançongiciel à motivation financière dont l'activité est observée depuis septembre 2026.
Combien le groupe a-t-il dépensé en modèles d'IA ?
Plus de 7 216 dollars, selon le rapport de SOCRadar.
Combien d'organisations victimes sont listées par n0n ?
Au 19 octobre, 93 organisations victimes étaient listées sur son site de fuite, avec des demandes de rançon totalisant environ 283,7 millions de dollars.