ZONE.CI 全球网

该文档曝光了n0n勒索软件操作者的服务器基础设施，揭示其利用AI编码代理环境进行攻击，涉及23个受害者分布于14个国家。攻击者通过凭证访问方式入侵，包括FortiGateSSL-VPN喷洒、暴露的AWS密钥和弱RDP，并劫持受害者CiscoFMC切断ISP网络。此外，攻击者擦除S3存储桶和备份作为勒索杠杆，且n0n锁加密在受害者间重复使用硬编码密钥。建议加强凭证管理和备份安全防护。

2026年10月21日全球勒索事件报告，涉及15个团伙、18个国家和地区，美国占一半，专业服务与制造业受影响最大，攻击手法多样化，建议加强安全措施。

2026年10月14日全球新增22起勒索事件涉及12个团伙，头部集中度降至最低，呈现去批量化的底噪特征。医疗、建筑、食品供应链成高危行业，北美地区占比最高。攻击手法转向凭据泄露与配置窃取，双重勒索成常态，域名式自动化挂牌频发。建议企业收敛暴露面，强化凭据管理并建立针对长尾团伙的监测机制。

2026年10月19日全球勒索事件日报显示，当日新增31起勒索事件，涉及13个团伙、10个国家地区。qilin以9起重回榜首，N0n以8起紧随其后。美国占比67.7%，北美合计74.2%。专业服务行业受害最多，三家律所同日被不同团伙点名。云端数据库密钥成为攻击重点，攻击呈批次驱动、当日收割常态。

2026年10月14日全球新增22起勒索事件涉及12个团伙，头部集中度降至最低，呈现去批量化的底噪特征。医疗、建筑、食品供应链成高危行业，北美地区占比最高。攻击手法转向凭据泄露与配置窃取，双重勒索成常态，域名式自动化挂牌频发。建议企业收敛暴露面，强化凭据管理并建立针对长尾团伙的监测机制。

2026年10月19日全球勒索事件日报显示，当日新增31起勒索事件，涉及13个团伙、10个国家地区。qilin以9起重回榜首，N0n以8起紧随其后。美国占比67.7%，北美合计74.2%。专业服务行业受害最多，三家律所同日被不同团伙点名。云端数据库密钥成为攻击重点，攻击呈批次驱动、当日收割常态。

2026年10月13日全球勒索站点新增55起受害者披露，来自17个团伙，分布在20个国家与地区。Wallstreet集中投放瑞典建筑行业11起，新团伙HYFLOCK首发8条，N0n匿名条目到期转实名。建筑设计与工程顾问、医疗健康为高价值目标，建议相关行业加强数据安全防护与应急响应能力。

n0n勒索组织于2026年10月12日一次性点名38家全球航运港口物流企业，要求10月19日前支付赎金。SOCRadar分析认为攻击可能源于共享应用程序漏洞而非38起独立入侵，数据量从60MB到2.4GB不等。建议相关组织映射共享平台、修补暴露接口、轮换凭证并准备交易对手暴露。

n0n勒索组织一次性点名38家航运港口企业，疑因共享应用漏洞而非独立入侵，统一截止10月19日。数据量差异大、内容狭窄、凭证不匹配支持共享入口判断。建议相关组织映射共享平台、修补暴露接口、轮换凭证并准备对手暴露。事件凸显海事供应链互联风险。

2026年10月11日全球勒索站点新增21起披露，环比回落27.6%，但新团伙N0n单日挂出12条占57.1%，采用匿名编号加倒计时施压模式，其中1条已和解。前一日批量释放大户归零，美国实际占比回升至61.9%。N0n走凭据优先路线，不依赖漏洞，中小实体成主要目标。建议关注新兴团伙技战术变化，核对条目原文避免统计口径误导。

N0n勒索组织于2026年10月12日将一家大型港口机械制造商列入暗网泄露站点，索价1.6亿美元，宣称窃取运营EDI归档与货物装载记录，公开期限为10月19日。该组织为9月新出现团伙，截至10月13日已有72名受害者，同批至少15条港航相关条目被挂牌。监测平台提示新兴组织主张需谨慎对待，事件真实性尚待独立核实。

2026年10月12日全球勒索事件新增75起，环比激增257%，N0n团伙集中攻击港口航运供应链38起，Thegentlemen点名高市值品牌5家，亚洲成受害最大区域，建议企业加强供应链协同防御并校准数据国别信息。

该文档为威胁情报运营中心发布的勒索情报通告，披露N0n组织声称勒索海南某航运公司的事件。通告提示相关企业需关注该勒索组织动态，加强安全防护与监测，建议及时备份数据并制定应急响应预案，以降低勒索攻击风险。

N0n组织声称对上海某重工集团进行勒索攻击，发布威胁情报通告。

2026年10月11日全球勒索站点新增21起披露，环比回落27.6%，但新团伙N0n单日挂出12条占57.1%，采用匿名编号加倒计时施压模式，其中1条已和解。前一日批量释放大户归零，美国实际占比回升至61.9%。N0n走凭据优先路线，不依赖漏洞，中小实体成主要目标。建议关注新兴团伙技战术变化，核对条目原文避免统计口径误导。