مجموعة N0n: الثغرات والتقنيات والأدوات

نظرة عامة

N0n علامة لها موقع تسريب يدرجها المتتبع أول مرة في 18 سبتمبر 2026. ويربطها المتتبع بالحسابات الشرعية وبروتوكول سطح المكتب البعيد وتجميع البيانات تمهيدًا لسحبها وإيقاف الخدمات ومنع استعادة النظام. وإدخالها المصري في بياناتنا أكاديمية لتدريب الحاسوب أُدرجت في 15 أكتوبر 2026.

تاريخ أول رصد: 2026-09-18
ورد ذكرها في تقاريرنا: مصر · تركيا

النطاق الجغرافي: المنشأ والأهداف

لا تتوفر نسبة علنية مؤكدة للمنشأ. ولا تُرسم خطوط على الخريطة إلا عندما تشير التقارير المنشورة إلى مواقع وجود المشغّلين. أما الأعلام فتشير إلى الدول التي أعلنت المجموعة استهداف ضحايا فيها، ويعكس حجم كل علم عدد الادعاءات المسجلة.

المملكة المتحدة3
هولندا2
تركيا2
مصر1
ألمانيا1
السعودية1
الكويت1
إسبانيا1
المغرب1
مالي1

الثغرات التي ثبت استغلالها

لم تُسجَّل أي معلومات في المصادر التي راجعناها.

تقنيات ATT&CK

تمثل الأعمدة تكتيكات إطار MITRE ATT&CK، وتعرض كل خلية تقنية نُسب استخدامها إلى المجموعة في مصادر منشورة. ولا يعني إدراج تقنية أنها استُخدمت بالضرورة في حادثة محددة، كما أن عدم إدراجها لا يثبت أن المجموعة لا تستخدمها.

الوصول الأولي	التنفيذ	الاستمرارية	التخفي	الحركة الجانبية	جمع البيانات	التأثير	إضعاف وسائل الدفاع
Valid Accounts	Command and Scripting Interpreter	Valid Accounts	Obfuscated Files or Information	Remote Services: Remote Desktop Protocol	Data Staged	Data Encrypted for Impact	Disable or Modify Tools
		Boot or Logon Autostart Execution				Service Stop
						Inhibit System Recovery

تفاصيل التقنيات

الأدوات

لم تُسجَّل أي معلومات في المصادر التي راجعناها.

البنية التحتية لمواقع التسريب

العنوان	النوع	العنوان بعد تعطيل الرابط	حالة الظهور وقت جمع البيانات
n0n	DLS	`nongzecboljwv3yfndkggsybsglfrkffw7bvk2zemuteoxe6etpusnad[.]onion`	نعم

المصادر والتحفظات

تستند أوصاف المجموعات، ومواءمات MITRE ATT&CK، ومعلومات الأدوات ومواقع التسريب إلى مشاريع عامة لتتبع برمجيات الفدية، منها ransomware.live وCrocodyli. أما بيانات الثغرات التي استُغلت فتستند إلى مصفوفة Ransomware-Vulnerability-Matrix التابعة لـBushidoUK، المنشورة بموجب ترخيص CC BY 4.0. وقد استُكملت بعض البيانات عندما كانت المعلومات المتاحة عن مجموعة معينة في ذلك المصدر أحدث من البيانات لدينا. يرتبط كل معرّف CVE بمصدره الأصلي. أُبقيت الأوصاف التقنية باللغة الإنجليزية كما نُشرت. وعُطّلت روابط مواقع التسريب لتسهيل حظرها والكشف عنها؛ لا تزُر هذه المواقع. لم تتحقق ClairSec_ بصورة مستقلة من صحة المعلومات على مستوى كل حادثة.

تاريخ توثيق البيانات: 2026-10-17