Ransomware 3AM w szkołach w Wielkiej Brytanii, polecenia ataku prawdopodobnie z modelu AI

Partner gangu ransomware 3AM zaszyfrował około 37 z blisko 50 komputerów w sieci szkół w Wielkiej Brytanii. Bitdefender ocenia, że napastnik mógł korzystać z poleceń generowanych przez model AI w zautomatyzowanej pętli: kolejne komendy były lekko zmieniane przy każdej próbie i wysyłane co 40 do 100 sekund. Firma zastrzega, że nie miała dostępu do maszyny napastnika i nie wie, jaki to był model.

Atak trwał od 10 do 19 września. Napastnik zmodyfikowanym publicznym narzędziem PowerShell wyciągnął i odszyfrował dane logowania z trzech serwerów kopii zapasowych Veeam, skopiował bazę haseł z Chrome i użył Mimikatz. Założył dwa konta administratora domeny, „library” i „svc_bkpmon”, ukradł dane finansowe i połączył relacjami zaufania trzy dotąd osobne domeny Active Directory. Na końcu próbował wyłączyć ochronę Sophos i Bitdefender oraz usunąć kopie stanu systemu.

Kogo dotyczy

Według materiału ofiarą jest zespół szkół w Wielkiej Brytanii. Atak ruszył z niezarządzanego komputera, a sposobu pierwszego wejścia do sieci nie ustalono.