Ransomware 3AM χτυπά σχολικό συγκρότημα του Ηνωμένου Βασιλείου: 37 μηχανήματα κλειδώθηκαν

Ένας συνεργάτης του ransomware 3AM φέρεται να κρυπτογράφησε περίπου 37 από σχεδόν 50 μηχανήματα σε ένα σχολικό συγκρότημα του Ηνωμένου Βασιλείου, σε αυτό που περιγράφεται ως ύποπτη σχολική επίθεση ransomware με υποβοήθηση AI. Σύμφωνα με την αναφορά, ο εισβολέας έφτασε σε αυτά τα μηχανήματα από ένα μη διαχειριζόμενο host. Οι λεπτομέρειες είναι περιορισμένες, αλλά το περιστατικό αποτελεί μια χρήσιμη μελέτη περίπτωσης για το πώς μια μόνο παραβλεπόμενη συσκευή μπορεί να ανοίξει την πόρτα σε ένα ολόκληρο δίκτυο.

Πώς ο συνεργάτης του 3AM χτύπησε το σχολικό συγκρότημα

Η πηγή που ανέφερε το περιστατικό λέει ότι ένας συνεργάτης του ransomware 3AM στόχευσε ένα σχολικό συγκρότημα στο Ηνωμένο Βασίλειο. Ξεκινώντας από ένα μη διαχειριζόμενο host, ένα μηχάνημα που βρισκόταν εκτός των κανονικών εργαλείων ασφαλείας και της εποπτείας του οργανισμού, ο επιτιθέμενος έφτασε σε σχεδόν 50 μηχανήματα. Από αυτά, περίπου 37 κρυπτογραφήθηκαν με επιτυχία.

Αυτή η αναλογία έχει σημασία. Υποδηλώνει ότι μόλις ο επιτιθέμενος απέκτησε βάση, υπήρχε ελάχιστο εμπόδιο στη μετακίνηση μέσα στο περιβάλλον. Οι συνεργάτες ransomware συνήθως λειτουργούν ως συνεργάτες μιας ευρύτερης επιχείρησης ransomware, χρησιμοποιώντας τα εργαλεία της ομάδας ενώ εκτελούν οι ίδιοι την εισβολή. Σε αυτή την περίπτωση, ο συνεργάτης φαίνεται να πήγε από ένα σημείο εισόδου στο μεγαλύτερο μέρος του προσβάσιμου συγκροτήματος.

Η σύνοψη του άρθρου δεν αναφέρει λεπτομέρειες για το πώς παραβιάστηκε το μη διαχειριζόμενο host, ποια δεδομένα μπορεί να ελήφθησαν ή αν ζητήθηκε λύτρα, επομένως δεν θα κάνουμε εικασίες για αυτά τα σημεία.

Γιατί τα μη διαχειριζόμενα hosts και τα επίπεδα δίκτυα το έκαναν εύκολο

Ένα μη διαχειριζόμενο host είναι οποιαδήποτε συσκευή που η ομάδα IT δεν παρακολουθεί ενεργά, δεν ενημερώνει ή δεν προστατεύει. Στα σχολεία, αυτά μπορεί να περιλαμβάνουν παλιούς υπολογιστές, συσκευές που φέρνουν μέλη προσωπικού ή εργολάβοι, ή εξοπλισμό που εγκαθίσταται εκτός τυπικών διαδικασιών. Επειδή δεν διαθέτουν προστασία endpoint και καταγραφή, ένας επιτιθέμενος μπορεί να τις χρησιμοποιήσει αθόρυβα.

Το δεύτερο συστατικό είναι ο σχεδιασμός του δικτύου. Σε ένα επίπεδο δίκτυο, οι συσκευές μπορούν να επικοινωνούν μεταξύ τους με λίγους περιορισμούς. Αν ένας επιτιθέμενος ελέγχει ένα μηχάνημα, συχνά μπορεί να δει και να προσπαθήσει να φτάσει σε πολλά άλλα. Ο διαχωρισμός σε τμήματα (segmentation), που χωρίζει τα συστήματα σε ζώνες με ελεγχόμενη πρόσβαση μεταξύ τους, περιορίζει αυτού του είδους την πλάγια μετακίνηση.

Τα σχολεία συχνά υποχρηματοδοτούνται, με μικρές ομάδες IT να καλύπτουν πολλές συσκευές και χρήστες. Αυτό καθιστά δυσκολότερη τη διατήρηση πλήρους απογραφής του τι είναι συνδεδεμένο, και οι μη διαχειριζόμενες συσκευές τείνουν να ξεφεύγουν. Το αναφερόμενο αποτέλεσμα, περίπου τα τρία τέταρτα των προσβάσιμων μηχανημάτων κρυπτογραφημένα, ταιριάζει με αυτό το μοτίβο.

Τι δείχνει και τι δεν δείχνει ο ισχυρισμός περί υποβοήθησης AI

Ο τίτλος περιγράφει την επίθεση ως ύποπτη για υποβοήθηση AI. Αξίζει να το διαβάσετε προσεκτικά. Το «ύποπτη» σημαίνει ότι η εκτίμηση δεν έχει επιβεβαιωθεί, και το υλικό πηγής που μας παρασχέθηκε δεν διευκρινίζει για τι χρησιμοποιήθηκε η AI ή πόσο άλλαξε το αποτέλεσμα.

Αυτό που υποδηλώνει ο ισχυρισμός είναι ότι οι επιτιθέμενοι μπορεί να χρησιμοποιούν εργαλεία AI για να επιταχύνουν μέρη μιας εισβολής, όπως το να βρουν πώς να μετακινηθούν μέσα σε ένα περιβάλλον. Αυτό που δεν δείχνει είναι ότι η AI δημιούργησε ένα νέο είδος επίθεσης. Οι βασικές αδυναμίες σε αυτή την περίπτωση, ένα μη διαχειριζόμενο host και ένα δίκτυο που επέτρεψε σε έναν εισβολέα να εξαπλωθεί, είναι μακροχρόνιες και καλά κατανοητές. Αυτά είναι επίσης τα σημεία που οι αμυνόμενοι μπορούν να διορθώσουν.

Με άλλα λόγια, η πτυχή της AI αξίζει παρακολούθηση, αλλά τα πρακτικά μαθήματα εδώ είναι ακόμη βασική υγιεινή ασφαλείας.

Τι σημαίνει αυτό για εσάς

Αν είστε γονέας, μαθητής ή μέλος προσωπικού, μια επίθεση σε ένα σχολικό συγκρότημα δεν είναι αφηρημένη. Τα σχολικά συστήματα περιέχουν πληροφορίες για παιδιά και οικογένειες, και η διακοπή μπορεί να διακόψει μαθήματα και επικοινωνία. Θεσμικά περιστατικά αυτού του είδους μπορούν επίσης να τροφοδοτήσουν ευρύτερη έκθεση δεδομένων· η παραβίαση της υπηρεσίας επενδύσεων του Ηνωμένου Βασιλείου που εξέθεσε δεδομένα 51 αξιωματούχων είναι ένα άλλο πρόσφατο παράδειγμα ενός φορέα του δημόσιου τομέα του Ηνωμένου Βασιλείου που αντιμετωπίζει εκτεθειμένες πληροφορίες.

Υπάρχει επίσης μια πτυχή που αφορά το οικιακό δίκτυο. Οι οικογένειες συχνά συνδέουν συσκευές που παρέχονται από το σχολείο ή προσωπικές συσκευές στον ίδιο οικιακό router με όλα τα άλλα: φορητούς υπολογιστές, tablets, κονσόλες παιχνιδιών, έξυπνες τηλεοράσεις. Μια μη διαχειριζόμενη ή παραμελημένη συσκευή στο σπίτι μπορεί να παίξει τον ίδιο ρόλο με το μη διαχειριζόμενο host σε αυτή την περίπτωση. Για να είμαστε σαφείς, ένα VPN δεν είναι άμυνα κατά του ransomware, επομένως η εστίαση πρέπει να είναι στην υγιεινή των συσκευών και του δικτύου.

Τι μπορούν να κάνουν τώρα τα σχολεία, οι γονείς και οι οικιακοί χρήστες

Για σχολεία και ομάδες IT:

• Δημιουργήστε και διατηρήστε μια απογραφή κάθε συσκευής στο δίκτυο, και φέρτε τα μη διαχειριζόμενα hosts υπό διαχείριση ή αφαιρέστε τα.
• Διαχωρίστε το δίκτυο σε τμήματα ώστε ένα παραβιασμένο μηχάνημα να μην μπορεί να φτάσει σε ολόκληρο το συγκρότημα.
• Διατηρήστε δοκιμασμένα, offline ή απομονωμένα αντίγραφα ασφαλείας ώστε τα συστήματα να μπορούν να αποκατασταθούν χωρίς πληρωμή λύτρων.

Για γονείς και οικιακούς χρήστες:

• Ελέγξτε ποιες συσκευές είναι συνδεδεμένες στον router σας και αφαιρέστε όσες δεν χρησιμοποιείτε πλέον ή δεν αναγνωρίζετε.
• Εγκαταστήστε ενημερώσεις σε υπολογιστές, τηλέφωνα, tablets και στον ίδιο τον router, και αντικαταστήστε τους προεπιλεγμένους κωδικούς πρόσβασης του router.
• Διατηρήστε ενημερωμένες τις σχολικές συσκευές και αποφύγετε την κοινή χρήση λογαριασμών ή την επαναχρησιμοποίηση κωδικών πρόσβασης.
• Δημιουργήστε αντίγραφα ασφαλείας σημαντικών αρχείων σε μια τοποθεσία που δεν είναι μόνιμα συνδεδεμένη με τον κύριο υπολογιστή σας.
• Εξετάστε το ενδεχόμενο να τοποθετήσετε έξυπνες οικιακές συσκευές και συσκευές επισκεπτών σε ξεχωριστό δίκτυο επισκεπτών, αν ο router σας το υποστηρίζει.

Η ουσία

Αυτή η αναφερόμενη σχολική επίθεση ransomware με υποβοήθηση AI δείχνει ότι οι μεγαλύτεροι κίνδυνοι συχνά προέρχονται από τα βασικά: συσκευές που κανείς δεν παρακολουθεί και δίκτυα που αφήνουν το πρόβλημα να εξαπλωθεί. Όποιος κι αν ήταν ο ρόλος της AI, οι διορθώσεις παραμένουν πρακτικές και εφικτές. Αφιερώστε λίγα λεπτά αυτή την εβδομάδα για να ελέγξετε τις συσκευές και τον router στο δικό σας οικογενειακό δίκτυο, και χρησιμοποιήστε το περιστατικό ως αφορμή για να ρωτήσετε το σχολείο του παιδιού σας πώς διαχειρίζεται τις συσκευές και τα αντίγραφα ασφαλείας.