أفادت تقارير بأن أحد المنتسبين إلى برنامج الفدية 3AM قد شفّر نحو 37 جهازًا من أصل ما يقارب 50 جهازًا في مؤسسة مدرسية في المملكة المتحدة، فيما يُوصف بأنه هجوم فدية مدرسي مشتبه في كونه مدعومًا بالذكاء الاصطناعي. ووفقًا للتقرير، وصل المهاجم إلى تلك الأجهزة من مضيف غير مُدار. التفاصيل محدودة، لكن الحادثة تُعد دراسة حالة مفيدة في كيفية تمكن جهاز واحد مُغفل من فتح الباب أمام الشبكة بأكملها.

كيف ضرب منتسب 3AM المؤسسة المدرسية

يذكر المصدر الذي أورد الخبر أن أحد منتسبي برنامج الفدية 3AM استهدف مؤسسة مدرسية في المملكة المتحدة. انطلاقًا من مضيف غير مُدار، وهو جهاز ظل خارج أدوات الأمن والإشراف المعتادة لدى المؤسسة، وصل المهاجم إلى ما يقارب 50 جهازًا. ومن بين تلك الأجهزة، نجح تشفير نحو 37 جهازًا.

هذه النسبة مهمة. فهي تشير إلى أنه بمجرد أن رسّخ المهاجم موطئ قدم له، لم يبقَ سوى القليل يعترض طريقه للتحرك عبر البيئة. يعمل منتسبو برامج الفدية عادةً كشركاء لعملية فدية أوسع، مستخدمين أدوات المجموعة بينما ينفذون الاختراق بأنفسهم. وفي هذه الحالة، يبدو أن المنتسب انتقل من نقطة دخول واحدة إلى معظم الأجهزة التي أمكن الوصول إليها.

لا يوضح ملخص المقال كيف تم اختراق المضيف غير المُدار، ولا ما البيانات التي ربما سُرقت، ولا ما إذا كانت فدية قد طُلبت، لذا لن نخوض في تكهنات حول هذه النقاط.

لماذا سهّلت المضيفات غير المُدارة والشبكات المسطحة الأمر

المضيف غير المُدار هو أي جهاز لا يراقبه فريق تقنية المعلومات بنشاط ولا يحدّثه ولا يحميه. في المدارس، يمكن أن يشمل ذلك أجهزة كمبيوتر قديمة، أو أجهزة يجلبها الموظفون أو المتعاقدون، أو معدات مثبّتة خارج الإجراءات المعيارية. ولأنها تفتقر إلى حماية نقاط النهاية وتسجيل الأحداث، يستطيع المهاجم استخدامها بهدوء.

العنصر الثاني هو تصميم الشبكة. في الشبكة المسطحة، تستطيع الأجهزة التواصل فيما بينها بقيود قليلة. وإذا سيطر المهاجم على جهاز واحد، فغالبًا ما يستطيع رؤية العديد من الأجهزة الأخرى ومحاولة الوصول إليها. أما التقسيم، الذي يفصل الأنظمة إلى مناطق ذات وصول مُتحكَّم فيه بينها، فيحدّ من هذا النوع من الحركة الجانبية.

غالبًا ما تعاني المدارس من نقص الموارد، مع فرق تقنية معلومات صغيرة تغطي العديد من الأجهزة والمستخدمين. وهذا يجعل الحفاظ على جرد كامل لما هو متصل بالشبكة أكثر صعوبة، وتميل الأجهزة غير المُدارة إلى الإفلات من الرقابة. والنتيجة المبلّغ عنها، وهي تشفير نحو ثلاثة أرباع الأجهزة التي أمكن الوصول إليها، تتوافق مع هذا النمط.

ماذا يُظهر ادعاء الدعم بالذكاء الاصطناعي وماذا لا يُظهر

يصف العنوان الهجوم بأنه مشتبه في كونه مدعومًا بالذكاء الاصطناعي. ومن الجدير قراءة ذلك بعناية. فكلمة "مشتبه في كونه" تعني أن التقييم غير مؤكد، والمواد المصدرية المتاحة لنا لا توضح ما الذي استُخدم فيه الذكاء الاصطناعي أو مقدار ما غيّره في النتيجة.

ما يوحي به الادعاء هو أن المهاجمين قد يستخدمون أدوات ذكاء اصطناعي لتسريع أجزاء من الاختراق، مثل figuring out كيفية التحرك عبر بيئة ما. أما ما لا يُظهره فهو أن الذكاء الاصطناعي أنشأ نوعًا جديدًا من الهجمات. فمواطن الضعف الأساسية في هذه الحالة، وهي مضيف غير مُدار وشبكة سمحت للمتسلل بالانتشار، قديمة ومعروفة جيدًا. وهي أيضًا الأجزاء التي يستطيع المدافعون إصلاحها.

بعبارة أخرى، الجانب المتعلق بالذكاء الاصطناعي يستحق المتابعة، لكن الدروس العملية هنا لا تزال تتعلق بالنظافة الأمنية الأساسية.

ما يعنيه هذا لك

إذا كنت أحد الوالدين أو تلميذًا أو موظفًا، فإن الهجوم على مؤسسة مدرسية ليس أمرًا مجردًا. فأنظمة المدارس تحتفظ بمعلومات عن الأطفال والأسر، ويمكن للتعطيل أن يقطع الدروس والتواصل. ويمكن للحوادث المؤسسية من هذا النوع أن تسهم أيضًا في تعرّض أوسع للبيانات؛ إذ يُعد اختراق وكالة الاستثمارات البريطانية الذي كشف بيانات 51 مسؤولًا مثالًا حديثًا آخر على جهة عامة بريطانية تتعامل مع معلومات مكشوفة.

هناك أيضًا جانب يتعلق بشبكة المنزل. فكثيرًا ما توصّل الأسر الأجهزة الصادرة من المدرسة أو الأجهزة الشخصية بالراوتر المنزلي نفسه الذي تتصل به كل الأشياء الأخرى: الحواسيب المحمولة، والأجهزة اللوحية، وأجهزة الألعاب، وأجهزة التلفاز الذكية. والجهاز غير المُدار أو المُهمَل في المنزل يمكن أن يؤدي الدور نفسه الذي أداه المضيف غير المُدار في هذه الحالة. وللتوضيح، فإن الشبكة الافتراضية الخاصة (VPN) ليست دفاعًا ضد برامج الفدية، لذا ينبغي أن يكون التركيز على نظافة الأجهزة والشبكة.

ما يمكن للمدارس والوالدين ومستخدمي المنازل فعله الآن

للمدارس وفرق تقنية المعلومات:

  • أنشئ جردًا لكل جهاز على الشبكة وحافظ عليه، وأدخل المضيفات غير المُدارة تحت الإدارة أو أزلها.
  • قسّم الشبكة بحيث لا يستطيع جهاز مخترق واحد الوصول إلى المؤسسة بأكملها.
  • احتفظ بنسخ احتياطية مُختبرة وغير متصلة بالشبكة أو منفصلة، حتى يمكن استعادة الأنظمة دون دفع فدية.

للآباء ومستخدمي المنازل:

  • تحقق من الأجهزة المتصلة بالراوتر وأزل أي جهاز لم تعد تستخدمه أو لا تتعرف عليه.
  • ثبّت التحديثات على الحواسيب والهواتف والأجهزة اللوحية والراوتر نفسه، واستبدل كلمات مرور الراوتر الافتراضية.
  • حافظ على تحديث الأجهزة المتعلقة بالمدرسة وتجنب مشاركة الحسابات أو إعادة استخدام كلمات المرور.
  • انسخ الملفات المهمة احتياطيًا إلى مكان غير متصل بشكل دائم بجهاز الكمبيوتر الرئيسي.
  • فكّر في وضع أجهزة المنزل الذكي وأجهزة الضيوف على شبكة ضيوف منفصلة إذا كان الراوتر يدعم ذلك.

الخلاصة

يُظهر هذا الهجوم المدرسي المبلّغ عنه ببرامج الفدية المدعومة بالذكاء الاصطناعي أن أكبر المخاطر غالبًا ما تأتي من الأساسيات: أجهزة لا يراقبها أحد، وشبكات تسمح للمشكلة بالانتشار. وأيًا كان الدور الذي أداه الذكاء الاصطناعي، فإن الإصلاحات تبقى عملية وقابلة للتحقيق. خذ بضع دقائق هذا الأسبوع لمراجعة الأجهزة والراوتر على شبكة أسرتك، واستخدم الحادثة كدافع لسؤال مدرسة طفلك عن كيفية إدارتها للأجهزة والنسخ الاحتياطية.