Ransomware 3AM w szkołach w Wielkiej Brytanii, komendy prawdopodobnie pisał model AI

Bitdefender opisał atak afilianta grupy 3AM na szkołę w Wielkiej Brytanii, w którym model AI prawdopodobnie generował i poprawiał komendy, a decyzje podejmował człowiek. Badacze nie twierdzą, że atak był w pełni zautomatyzowany. Napastnicy ukradli dane uwierzytelniające do kopii zapasowych i założyli fałszywe konta administratora domeny. Zwykłymi narzędziami Windows zbudowali relacje zaufania między osobnymi domenami Active Directory. Tą drogą przeszli do kolejnych szkół, wykradli dane i uruchomili ransomware 3AM.

Kogo dotyczy

Według materiału celem były szkoły w Wielkiej Brytanii, których domeny Active Directory były wcześniej od siebie oddzielone. Bitdefender nazywa to zdarzenie hybrydowym atakiem ransomware. Model AI wykonywał powtarzalną pracę: generował komendy i rozwiązywał problemy, a człowiek wybierał kolejne kroki. Sam przebieg ataku odpowiada znanemu schematowi działania grup ransomware, więc nowością jest podział pracy między człowieka i model, a nie technika włamania.