开源威胁情报聚合-关于勒索组织n0n的情报

原创

Gaojin
Gaojin

网络与信息安全参考

2026年11月2日 11:00
山东

去阅读

首先我们读一下n0n的DLS的声明：

ORIGINAL

Our name is n0n. Not N0N, N0n, nOn, n0N, NON, Non, non, or .non. It is two lowercase n letters with a zero between them: n0n. We expect all visitors and authors to read it and write it exactly as it is: n0n. Thank you.

译文

我们的名字是 n0n。不是 N0N，不是 N0n，不是 nOn，不是 n0N，不是 NON，不是 Non，不是 non，也不是 .non。它是两个小写字母 n，中间夹一个数字零：n0n。我们要求所有访客与作者都照原样读它、写它：n0n。谢谢。

编者注：这段话的着力点在字形，不在语气。字母 n 与小写 o、数字 0 在多数无衬线字体里几乎同形，于是团伙用“逐字符照抄”给外部引用划了一条线——写作 NON、Non 或 .non 都算错。翻译时把八个变体逐个列全、把“数字零”点明，是为了保住这层信息；至于它为何如此在意署名，原文没有解释，这里也不作推测。

本文材料来自各开源威胁情报门户针对勒索组织 n0n 的开源情报聚合条目，检索时间为 2026 年 11 月 1 日 ，共聚合 5 个 OSINT 来源。

与传统勒索报道不同，这份档案里最值得读的不是“攻破了谁”，而是“哪些结论被写下来时就带着限定条件”。原文反复标出单一来源、未经验证、评估而非事实，这些限定词在翻译时被完整保留，没有抹平。

因此本文的结构也按证据强度安排：先看这个组织做了什么，再看运营侧的技术线索，然后回到“哪些能当真”。文中带 编者注 的段落为术语与背景补充，不属于原文内容。

本文看点

01

一个不写勒索信的团伙

02

154 个模型条目与一台暴露的工作台

03

38 家机构，零结算