N0n 랜섬웨어 그룹은 AI 도구에 7,000달러를 지출한 후 자체 서버를 활짝 열어 둡니다.

본문

랜섬웨어 그룹 n0n은 전 세계 23개 조직을 표적으로 삼는 AI 도구에 7,000달러를 지출한 후 실수로 공격 스크립트로 가득 찬 자체 서버를 노출했습니다. SOCRadar 조사에 따르면 강탈 조직의 스테이징 서버가 노출되어 공격 스크립트, 암호화 소스 코드 및 AI 코딩 설정이 드러났습니다. 14개국 23개 조직에 침입을 시도한 랜섬웨어 조직이 한 가지 작은 세부 사항을 잊어버렸습니다. 바로 문을 잠그는 것입니다. n0n 강탈 그룹은 스테이징 서버를 온라인에 공개하여 보는 모든 사람에게 도구, 스크립트 및 방법을 표시했습니다. SOCRadar의 위협 연구 부서는 2026년 9월 말에 서버를 발견했습니다. 10월 중순에서 말까지 n0n은 대규모 언어 모델 서비스에서 API 사용량으로 7,216달러 이상을 기록했습니다. 모든 AI 도구에 대해 n0n이 문을 통과하는 방식은 놀라울 정도로 전통적이었습니다.

N0n은 AI 서비스에 수천 달러를 지출했지만 여전히 인터넷 연결 VPN 및 원격 데스크톱 서비스에서 비밀번호를 시도하여 성공했습니다. 154개 모델에 연결된 코딩 에이전트는 AI를 사용하여 도구를 대규모로 작성, 조정 및 관리하는 팀을 제안하며, 이는 그룹이 829개의 공격 스크립트를 생성할 수 있는 방법을 설명하는 데 도움이 될 수 있습니다. 노출된 서버는 연구원들에게 암호화기의 5번 반복을 포함하여 n0n의 방법에 대한 자세한 지도를 제공합니다. 그때까지 n0n의 헤드라인 수치는 자체 인프라를 안정적으로 보호할 수 없다는 것을 방금 입증한 그룹의 주장이었습니다. 이 사건은 고급 AI 도구조차도 기본적인 보안 감독을 보완할 수 없기 때문에 강력한 사이버 보안 관행의 중요성을 강조합니다. 포스트 N0n 랜섬웨어 그룹은 AI 도구에 7,000달러를 지출한 후 자체 서버를 활짝 열어둔 채 Crypto Briefing에 처음 등장했습니다.