AI辅助 Ransomware 操作曝光

原创

Z
Z

威胁情报Z分析

2026年10月30日 08:15
广东

去阅读

一个暴露的 n0n Ransomware 操作者服务器，揭示了一个 AI 编码代理环境、n0n 锁加密源代码、C2 面板，以及该团伙的完整勒索管道。

关键发现：

• 23 个受害者分布在 14 个国家（7 个基于美国）

• 超过 7.2K 美元的 AI 支出，主要用于“abliterated”模型

• 仅凭凭证访问：FortiGate SSL-VPN 喷洒、暴露的 AWS 密钥、弱 RDP

• 受害者的 Cisco FMC 被劫持，用于切断 ISP 的网络

• S3 存储桶和备份被擦除以作为杠杆

• n0n 锁加密在受害者之间重复使用硬编码密钥