Vue d’ensemble
N0n est une marque à site de fuite que le suivi liste pour la première fois le 18 septembre 2026. Le suivi l’associe aux comptes valides, au protocole de bureau à distance, à la mise en zone de transit des données, à l’arrêt de services et à l’inhibition de la restauration du système. Son entrée égyptienne dans nos données est une académie de formation informatique listée le 15 octobre 2026.
Géographie : origine et cibles
Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.
Royaume-Uni3
Pays-Bas2
Turquie2
Égypte1
Allemagne1
Arabie Saoudite1
Koweït1
Espagne1
Maroc1
Mali1
Vulnérabilités exploitées
Aucun élément recensé dans les sources examinées.
Techniques ATT&CK
Les colonnes sont les tactiques ATT&CK ; chaque cellule est une technique rapportée pour ce groupe dans des sources publiques. Une technique présente ici a été rapportée pour le groupe, pas forcément utilisée dans un incident précis, et une cellule vide ne prouve pas que le groupe ne l’emploie pas.
| Accès initial | Exécution | Persistance | Furtivité | Déplacement latéral | Collecte | Impact | Affaiblissement des défenses |
|---|---|---|---|---|---|---|---|
| Valid Accounts | Command and Scripting Interpreter | Valid Accounts | Obfuscated Files or Information | Remote Services: Remote Desktop Protocol | Data Staged | Data Encrypted for Impact | Disable or Modify Tools |
| Boot or Logon Autostart Execution | Service Stop | ||||||
| Inhibit System Recovery |
Détail des techniques
Outils
Aucun élément recensé dans les sources examinées.
Infrastructure des sites de fuite
| Titre | Type | Adresse (neutralisée) | En ligne à la date du relevé |
|---|---|---|---|
| n0n | DLS | nongzecboljwv3yfndkggsybsglfrkffw7bvk2zemuteoxe6etpusnad[.]onion | Oui |
Sources et réserves
Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.
Relevé du: 2026-10-17