Un rançongiciel codé à l’IA pour 7 216 dollars réclame 283 millions, et laisse ses fichiers en accès libre
Le groupe n0n a fait écrire ses outils par plus de 150 IA, puis oublié un serveur ouvert avec 1 719 fichiers. Ses portefeuilles affichaient zéro paiement.
Il y a les pirates qui effacent leurs traces. Et il y a n0n. Ce groupe d’extorsion, suivi par la société de cybersécurité SOCRadar, a fait écrire ses outils d’attaque par l’IA, puis a laissé son atelier grand ouvert sur Internet.
Une armée de modèles, une facture salée
L’opérateur utilisait opencode, un agent de programmation libre, configuré avec 154 modèles d’IA chez sept fournisseurs, dont des modèles « débridés » privés de leurs garde-fous. Ces assistants ont écrit et corrigé des centaines de scripts d’attaque, pour plus de 7 216 dollars de consommation, selon le rapport publié le 28 octobre 2026.
Côté butin espéré, l’ambition ne manquait pas : au 19 octobre, n0n affichait 93 victimes et un total de 283,7 millions de dollars de rançons réclamées, de 0,5 à 33 bitcoins par victime. Côté butin réel, ses adresses de paiement n’avaient reçu aucune transaction au 16 octobre.
Le serveur oublié
Les 25 et 26 septembre, les chercheurs ont trouvé un simple serveur de fichiers en Python, installé en Suède, qui exposait le répertoire de travail de l’opérateur : 1 719 fichiers, dont 829 scripts et le code source de cinq programmes de chiffrement. Tout le mode d’emploi du groupe, en libre-service.
Le reste est à l’avenant. Chaque version du rançongiciel utilise une seule clé de chiffrement écrite en dur, et une même clé semble avoir servi pour deux victimes : déchiffrer l’une pourrait libérer l’autre. Pour faire pression, le groupe a même écrit à l’équipe de sécurité de PayPal à propos d’une fuite chez son prestataire de centre d’appels, rapportent SOCRadar et The Register.
L’histoire ne fait pas rire les victimes, dont des données ont été volées ou détruites. Elle montre surtout que l’IA permet à un pirate d’écrire du code à la chaîne, pas de devenir prudent.
En bref
- Le groupe n0n a fait écrire ses outils d’attaque par 154 modèles d’IA, pour plus de 7 216 dollars.
- Il réclamait 283,7 millions de dollars à 93 victimes ; ses portefeuilles n’avaient rien reçu au 16 octobre.
- Un serveur ouvert exposait 1 719 de ses fichiers, découverts par SOCRadar.
Sources : SOCRadar, The Register.
Cet article…
Le Bien Heureux · Rédaction Capibara · Dimanche 1 novembre 2026