SOCRadar報告、ランサムウェア集団n0nがAIで攻撃スクリプト作成

サイバー脅威インテリジェンス企業のSOCRadarは2026年10月28日、ランサムウェア集団「n0n」の攻撃サーバーと内部作業環境を分析した脅威レポートを公開した。同社によると、グループはAIコーディングエージェントを利用して攻撃スクリプトを作成・デバッグし、AIモデルの利用に7,216ドル以上を費やしていた。

研究者は露出したサーバー上で1,719件のファイルを確認し、そのうち829件が攻撃スクリプトだった。これには身代金要求型暗号化プログラムのソースコードも含まれていた。SOCRadarは、人間が攻撃を指揮し、AIはツール開発とタスク自動化に使われたのであって、攻撃プロセス全体をAIが事前に担ったわけではないと説明している。

n0nは世界の約305台のセキュリティ機器上のVPNサービスを標的に、認証情報の繰り返し試行を行った。さらにRDP、WinRM、露出した雲のアクセスキー、盗まれた管理者アカウントを悪用した。SOCRadarは攻撃者の内部資料から、14カ国で少なくとも23の組織を特定した。一部は侵害が確認されたが、他はアクセス試行のみだった。

2026年10月19日時点で、グループは漏洩サイトに93の被害組織を掲載し、身代金要求額の合計は約2億8,370万ドルに達している。

背景

n0nの活動は2026年9月から金銭目的のサイバー犯罪グループとして観測されている。