SOCRadar报告：勒索团伙n0n借AI编写攻击脚本
SOCRadar于2026年10月28日发布分析报告，称暴露服务器上的1719个文件中829个为攻击脚本，含勒索加密程序源码。
据dailysecu.com报道，网络安全威胁情报公司SOCRadar于2026年10月28日发布一份威胁分析报告，披露勒索软件团伙n0n如何借助AI编程工具编写攻击脚本，并对至少14个国家的机构发动攻击。
研究人员在该团伙暴露的服务器上发现1719个文件，其中829个为攻击脚本，包括勒索加密程序的源代码。报告称，该团伙使用AI编程代理编写和调试攻击脚本，在AI模型使用上的花费超过7216美元。
SOCRadar指出，攻击仍由人主导，AI主要用于工具开发和任务自动化，并非在攻击初期就承担整个攻击流程。
报告显示，该团伙针对全球约305台安全设备上的VPN服务发起反复的凭据尝试，并使用RDP、WinRM、暴露的云访问密钥和被窃取的管理员账号。SOCRadar在攻击者的内部资料中确认了至少23家机构、分布于14个国家，其中部分显示已遭入侵，另一些仅为访问尝试。
截至10月19日，该团伙在其泄露网站上列出了93家受害机构，勒索金额合计约2.837亿美元。
活动可追溯至2026年9月
据此前观察，n0n自2026年9月起活动，是以经济动机为主的网络犯罪团伙。
快速问答
SOCRadar的报告是什么时候发布的？
报告于2026年10月28日发布，分析勒索团伙n0n的攻击服务器和内部工作环境。
n0n在AI上花了多少钱？
报告称该团伙在AI模型使用上的花费超过7216美元。
n0n勒索了多少受害机构？
截至10月19日，其泄露网站列出93家受害机构，勒索金额合计约2.837亿美元。