威胁情报公司 SOCRadar 近日披露了一起复杂的勒索软件攻击行动。一名代号为 n0n 的勒索软件运营商利用人工智能（AI）辅助工具，针对全球 14 个国家的 23 个组织发起入侵。尽管该团伙在 AI 服务上的花费已超过 7,216 美元，但其核心入侵手段依然依赖于弱口令和被盗凭证等传统漏洞。
传统入口与 AI 辅助的结合
SOCRadar 首席信息安全官 Ensar Seker 指出：“在这项调查中，每一次有记录的妥协，访问都依赖于弱或被盗的凭据。”虽然业界普遍担忧 AI 会被用于发现和利用关键零日漏洞，但此次事件中并未发现此类证据。相反，犯罪分子将 AI 主要用于脚本编写、调试以及自动化任务，从而将初始访问权限转化为更广泛的定制化操作。
该团伙采用了多种技术手段获取初始访问权限：
- RDP 扫描与凭证填充：通过大规模的远程桌面协议（RDP）扫描和自动化的 FortiGate SSL-VPN 凭证填充侵入大型组织。例如，在攻击美国 IT 管理服务提供商 ChiBiTek 时，攻击者使用了一个包含 15 个线程的 SOCKS5 代理池，向 FortiGate 门户（GET /remote/login）发送大量“ip:port:user:password”格式的凭证进行暴力破解。
- 云凭证滥用：利用暴露的云凭证重新使用托管门户会话。在与电子商务网站 Fanatics 相关的案例中，SOCRadar 发现 n0n 使用了一个泄露的 AWS 访问密钥，该密钥拥有在 S3 桶中列出、读取和删除对象的权限。犯罪分子借此从 40 个 S3 桶中提取了数据（单个桶容量最高达 110GB），并最终删除了包括银行交易档案在内的敏感数据。
AI 编码代理的使用细节
调查显示，犯罪者使用了开源 AI 编码代理 OpenCode。其调用的模型涵盖 Gemini、Mistral、Nemotron、Llama、Claude、GPT-5.x、Grok、Kimi、GLM、DeepSeek、MiniMax、Qwen 等多种型号。部分模型未经安全培训，甚至被宣传为“未经审查”版本。
截至 10 月 22 日，该运营商在 AI 服务上的累计支出超过 7,216 美元。这些 AI 工具帮助攻击者编写和调试了数百个脚本，显著提升了攻击效率。然而，威胁猎手团队未发现完全自主攻击系统的证据，AI 在此过程中主要扮演辅助角色。
工作空间泄露与证据留存
尽管攻击具有破坏性，但该团伙在操作安全性上存在严重疏漏。上个月，SOCRadar 的威胁猎手发现了一个位于瑞典 IP 地址 185.157.161[.]148 端口 8877 的公开可访问 Python HTTP 文件服务器，这是该运营商的工作空间。9 月 25 日和 26 日，研究人员对该目录进行了快照记录。
在这些快照中，研究人员识别出 1,719 个文件，内容包括攻击脚本、勒索软件源代码、敲诈基础设施配置以及一个完整的 AI 编码代理环境。这一泄露让外界得以窥见受害者名单背后的运作机制及数据处理流程。
Seker 评论道：“在行动野心和安全纪律之间存在着显著的差距。运营商在人工智能服务上投入了数千美元，却让自己的工作空间暴露在外。此外，代码中还包含了硬编码的加密密钥，且有证据表明受害者重复使用了这些凭证。”
攻击生命周期与勒索现状
每个被记录的案例都遵循相同的攻击生命周期：从初始访问开始，通过伪装成服务的隐藏管理员账户建立持久性，进而收集凭证、隐藏代理、会话令牌以及邮箱和多因素身份验证代码。随后，犯罪分子将敏感数据发送至中央存储，执行数据盗窃、加密、破坏及网络中断等操作。在某些极端情况下，攻击者不仅删除数据和备份，还更改防火墙策略以阻断流量，导致仅靠解密密钥无法恢复系统。
自上月露面以来，该集团已造成 108 名受害者。10 月 12 日，他们将来自 18 个国家的 38 个海事、港口和物流组织列入泄漏网站。其中，韩国海事软件提供商 CyberLogitec 尚未证实遭受入侵。
黑客曾为航运企业设定 10 月 19 日为最后期限，要求以比特币支付 40 万至 2800 万美元不等的赎金。然而，期限过后，38 个泄露数据条目中无一被标记为“已解决”，收款地址也未显示任何交易记录，所有受影响机构的被盗数据均已被公开。
值得注意的是，该团伙曾直接向 PayPal 的安全团队发送第二次赎金警报，尽管泄露的数据仅存在于 Transcom 的网络上。在 n0n 的泄露网站上，少数团伙声称受害者状态为“受尊重 - 数据被销毁”。根据 SecurityStore 的资料，该团伙的“侵略性”评分为 10/10，而“致命性”评分为 0/10。
目前尚不清楚该集团的确切地理位置。虽然据信其总部位于俄罗斯，但 SOCRadar 发现的服务器归因于单一运营商或小团队，未提供明确的地理或国家归属证据。
