AI辅助 Ransomware 操作曝光

Khan安全团队

2026年10月31日 16:01
广东

去阅读

以下文章来源于威胁情报Z分析
，作者Z

威胁情报Z分析
.

国际网络安全威胁情报，地缘政治事件分析。

一个暴露的 n0n Ransomware 操作者服务器，揭示了一个 AI 编码代理环境、n0n 锁加密源代码、C2 面板，以及该团伙的完整勒索管道。

关键发现：

• 23 个受害者分布在 14 个国家（7 个基于美国）

• 超过 7.2K 美元的 AI 支出，主要用于“abliterated”模型

• 仅凭凭证访问：FortiGate SSL-VPN 喷洒、暴露的 AWS 密钥、弱 RDP

• 受害者的 Cisco FMC 被劫持，用于切断 ISP 的网络

• S3 存储桶和备份被擦除以作为杠杆

• n0n 锁加密在受害者之间重复使用硬编码密钥