Bitdefender: atacul ransomware asupra unor școli britanice arată indicii de folosire a agenților AI

Cercetătorii Bitdefender au documentat un atac ransomware asupra unui grup de școli din Marea Britanie în care, potrivit companiei, o parte din operațiuni a fost condusă de un om, iar alta se comportă ca o buclă automată de tip agent de inteligență artificială. Raportul a fost publicat pe 3 noiembrie, iar compania spune că este primul caz de acest fel pe care l-a documentat în Europa.

Atacul este atribuit unui afiliat al grupării 3AM. Potrivit informațiilor transmise de Bitdefender, infrastructura victimei avea 47 de sisteme, repartizate în mai multe domenii separate, iar pe 19 septembrie aproximativ 37 dintre ele au fost criptate. Atacatorii au furat datele de acces de pe serverele de backup, au creat două conturi de administrator cu nume menite să treacă drept conturi ale unei școli, au conectat între ele domeniile și au șters inclusiv copii de siguranță. Tentativa de a dezactiva programele de securitate instalate pe calculatoare s-a lovit de protecția împotriva modificărilor neautorizate.

De ce bănuiește Bitdefender implicarea AI

Indiciul principal este ritmul comenzilor. Pe 13 septembrie, atacatorul a rulat o comandă PowerShell, a repetat-o neschimbată după 41 de secunde, a modificat un singur apel după alte 49 și, după încă 47, a trecut la o altă interfață de comandă din Windows, wmic. Pauzele dintre încercările de remediere au variat între 40 și 101 de secunde, indiferent cât de mare era modificarea, în timp ce trecerea la o sarcină nouă a durat minute. Cercetătorii spun că tiparul seamănă cu cel al unui om care alege următorul pas, în timp ce un model se ocupă de reîncercări.

Alte semne sunt comenzile către software-ul de backup Veeam, cu un port și o metodă de autentificare care nu corespund documentației producătorului, greșeală tipică scrierii din memorie și nu după manual, precum și fișierele de confirmare și versiunile numerotate ale aceluiași script. Cel mai clar exemplu, spun cercetătorii, a fost configurarea relațiilor de încredere dintre domeniile școlilor: muncă repetitivă, în care corectura vine după citirea unei erori.

Concluzii prudente

Bitdefender precizează că nu a avut acces la calculatorul atacatorului, deci nu poate spune ce model a fost folosit, dacă rula local sau la distanță ori dacă un om nu copia manual comenzile între instrument și model. Varianta hibridă este prezentată drept ipoteză de lucru, nu drept fapt dovedit. Atacul nu a fost nici nou, nici rapid: au fost folosite instrumente deja prezente în Windows, câteva unelte publice și un program de criptare obișnuit.

Compania notează că este vorba despre un singur caz, nu despre o tendință, și că majoritatea intruziunilor pe care le investighează arată încă la fel ca înainte de modelele lingvistice. Estimează totuși că atacurile hibride vor deveni mai frecvente în 2027, pentru că atacatorul stabilește obiectivele, iar modelul preia munca mecanică.

Ce pot face apărătorii

Aceleași urme pot ajuta la detectare. Comenzile repetate, scripturile numerotate și fișierele de test rămase în rețea oferă echipelor de securitate indicii, iar o relație de încredere nouă între domenii este o modificare rară, ușor de monitorizat. Bitdefender a mai documentat folosirea AI în atacuri în martie, în cazul grupării APT36, și în august, în campania SilkParasite.