Bitdefender a identificat un atac ransomware cu indicii de AI

Cercetătorii Bitdefender au identificat un atac ransomware asupra unui grup de școli din Marea Britanie, pe care îl descriu drept primul caz documentat în Europa cu indicii comportamentale de folosire a agenților de inteligență artificială în desfășurarea operațiunii, potrivit Profit.ro și Economedia.

Potrivit celor două publicații, atacul a fost atribuit unui afiliat al grupării ransomware 3AM și a vizat o infrastructură de 47 de sisteme distribuite în mai multe domenii separate. Sursele precizează că analiza Bitdefender indică o succesiune obișnuită pentru astfel de operațiuni: furtul credențialelor de pe serverele de backup, crearea unor conturi neautorizate de administrator, conectarea unor domenii separate, sustragerea datelor, încercarea de eliminare a soluțiilor de securitate și criptarea sistemelor.

Bitdefender a arătat, conform Profit.ro și Economedia, că elementul distinctiv nu este tehnica de atac în sine, ci modul în care au fost împărțite sarcinile. Unele acțiuni sugerează intervenția directă a unui operator uman, în timp ce altele au un tipar compatibil cu folosirea unui agent AI care execută comenzi, interpretează rezultatele și își ajustează abordarea până când operațiunea reușește.

În analiza citată de surse apar mai multe indicii considerate compatibile cu această ipoteză: erori tipice comenzilor reproduse din cunoștințele unui model AI, pauze de câteva minute între deciziile importante și reluări la intervale de 40-100 de secunde în etapele repetitive. Potrivit Bitdefender, conectarea domeniilor separate ale școlilor a fost unul dintre cele mai clare exemple, deoarece a presupus configurări repetitive, urmate de ajustări și noi încercări.

Profit.ro și Economedia mai consemnează că atacatorii au sustras credențiale de pe serverele de backup și au creat două conturi neautorizate de administrator, cu denumiri menite să se integreze în lista de conturi a unei școli. Tentativa de eliminare a soluției de securitate de pe stațiile de lucru a fost blocată de mecanismele de protecție împotriva modificărilor neautorizate.

Pe parcursul atacului, au fost șterse și copii de siguranță ale sistemelor, iar pe 19 septembrie aproximativ 37 de sisteme au fost criptate, potrivit acelorași surse. În același timp, materialele citate subliniază că folosirea agenților AI nu este prezentată ca o demonstrație tehnică absolută, ci ca o concluzie susținută de tiparul comportamental observat de cercetători.

Contextul este relevant și pentru cititorii din România, în condițiile în care cercetătorii români din securitate cibernetică descriu un model de atac care ar putea fi replicat mai ușor. Profit.ro și Economedia notează că Bitdefender vede în acest caz un semnal despre felul în care instrumentele AI pot fi integrate în activități operaționale ale atacatorilor, fără a transforma analiza într-o concluzie juridică despre autorii incidentului.