3AM-kiristyshaittaohjelman kumppanin kerrotaan salanneen noin 37 lähes 50 koneesta brittiläisessä koulukokonaisuudessa, ja tapaukseen viitataan epäiltynä tekoälyavusteisena kiristyshaittaohjelmahyökkäyksenä kouluun. Raportin mukaan tunkeutuja pääsi näihin koneisiin hallitsemattoman isännän kautta. Yksityiskohdat ovat rajalliset, mutta tapaus on hyödyllinen esimerkki siitä, miten yksi huomiotta jäänyt laite voi avata oven koko verkolle.

Miten 3AM-kumppani iski koulukokonaisuuteen

Lähde kertoo, että 3AM-kiristyshaittaohjelman kumppani kohdisti hyökkäyksen brittiläiseen koulukokonaisuuteen. Alkaen hallitsemattomasta isännästä, koneesta, joka oli organisaation normaalin tietoturvatyökalujen ja valvonnan ulkopuolella, hyökkääjä pääsi käsiksi lähes 50 koneeseen. Niistä noin 37 salattiin onnistuneesti.

Tällä suhteella on merkitystä. Se viittaa siihen, että kun hyökkääjä oli saanut jalansijan, ympäristössä liikkumisen tiellä oli vähän estettä. Kiristyshaittaohjelmakumppanit toimivat tyypillisesti laajemman kiristyshaittaohjelmaoperaation kumppaneina ja käyttävät ryhmän työkaluja suorittaessaan tunkeutumisen itse. Tässä tapauksessa kumppani näyttää siirtyneen yhdestä sisääntulopisteestä suurimpaan osaan tavoitettavissa olevasta kokonaisuudesta.

Artikkelin yhteenveto ei kerro, miten hallitsematon isäntä vaarannettiin, mitä tietoja on saatettu viedä tai vaadittiinko lunnaita, joten emme spekuloi näillä seikoilla.

Miksi hallitsemattomat isännät ja litteät verkot helpottivat sitä

Hallitsematon isäntä on mikä tahansa laite, jota IT-tiimi ei aktiivisesti valvo, päivitä tai suojaa. Kouluissa näihin voi kuulua vanhoja tietokoneita, henkilökunnan tai urakoitsijoiden tuomia laitteita tai tavallisten menettelyjen ulkopuolella asennettuja laitteita. Koska niiltä puuttuu päätelaite suoja ja lokitus, hyökkääjä voi käyttää niitä hiljaisesti.

Toinen ainesosa on verkon suunnittelu. Litteässä verkossa laitteet voivat keskustella keskenään harvoin rajoituksin. Jos hyökkääjä hallitsee yhtä konetta, hän voi usein nähdä ja yrittää tavoittaa monia muita. Segmentointi, joka erottaa järjestelmät vyöhykkeisiin, joiden välillä on valvottu pääsy, rajoittaa tällaista sivuttaisliikettä.

Koulut ovat usein aliresursoituja, ja pienet IT-tiimit kattavat monia laitteita ja käyttäjiä. Tämä vaikeuttaa täydellisen luettelon ylläpitämistä siitä, mikä on yhteydessä, ja hallitsemattomat laitteet livahtavat helposti läpi. Raportoitu lopputulos, noin kolme neljäsosaa tavoitettavissa olevista koneista salattu, sopii tähän kaavaan.

Mitä tekoälyavusteinen väite osoittaa ja mitä ei

Otsikko kuvaa hyökkäystä epäillyksi tekoälyavusteiseksi. Se kannattaa lukea huolellisesti. "Epäilty" tarkoittaa, että arviointia ei ole vahvistettu, eikä meille toimitettu lähdemateriaali kerro, mihin tekoälyä käytettiin tai kuinka paljon se muutti lopputulosta.

Mitä väite kuitenkin viittaa, on se, että hyökkääjät saattavat käyttää tekoälytyökaluja nopeuttaakseen tunkeutumisen osia, kuten selvittääkseen, miten ympäristössä liikutaan. Mitä se ei osoita, on se, että tekoäly olisi luonut uudenlaisen hyökkäyksen. Tämän tapauksen ydintekijät, hallitsematon isäntä ja verkko, joka salli tunkeutujan levitä, ovat pitkäaikaisia ja hyvin tunnettuja. Ne ovat myös osia, jotka puolustajat voivat korjata.

Toisin sanoen tekoälynäkökulmaa kannattaa seurata, mutta käytännön opetukset tässä ovat edelleen perustietoturvahygieniaa.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi, oppilas tai henkilökunnan jäsen, hyökkäys koulukokonaisuuteen ei ole abstrakti asia. Koulujen järjestelmät sisältävät tietoja lapsista ja perheistä, ja häiriöt voivat keskeyttää oppitunnit ja viestinnän. Tällaiset institutionaaliset tapaukset voivat myös ruokkia laajempaa tietojen paljastumista; Britannian investointiviraston tietomurto, joka paljasti 51 virkamiehen tiedot, on toinen tuore esimerkki brittiläisestä julkisen sektorin toimijasta, joka käsittelee paljastuneita tietoja.

Asiassa on myös kotiverkkonäkökulma. Perheet yhdistävät usein koulun jakamia tai henkilökohtaisia laitteita samaan kotireitittimeen kuin kaiken muunkin: kannettavat tietokoneet, tabletit, pelikonsolit, älytelevisiot. Hallitsematon tai laiminlyöty laite kotona voi näytellä samaa roolia kuin hallitsematon isäntä tässä tapauksessa. Selvyyden vuoksi, VPN ei ole puolustus kiristyshaittaohjelmia vastaan, joten painopisteen tulisi olla laite- ja verkkohygieniassa.

Mitä koulut, vanhemmat ja kotikäyttäjät voivat tehdä nyt

Kouluille ja IT-tiimeille:

  • Laatikaa ja ylläpitäkää luettelo jokaisesta verkossa olevasta laitteesta ja ottakaa hallitsemattomat isännät hallintaan tai poistakaa ne.
  • Segmentoikaa verkko niin, että yksi vaarantunut kone ei voi tavoittaa koko kokonaisuutta.
  • Pitäkää testatut, offline- tai eristetyt varmuuskopiot, jotta järjestelmät voidaan palauttaa maksamatta lunnaita.

Vanhemmille ja kotikäyttäjille:

  • Tarkistakaa, mitkä laitteet ovat yhteydessä reitittimeenne, ja poistakaa kaikki, joita ette enää käytä tai tunnista.
  • Asentakaa päivitykset tietokoneisiin, puhelimiin, tabletteihin ja itse reitittimeen ja vaihtakaa reitittimen oletussalasanat.
  • Pitäkää kouluun liittyvät laitteet ajan tasalla ja välttäkää tilien jakamista tai salasanojen uudelleenkäyttöä.
  • Varmuuskopioikaa tärkeät tiedostot sijaintiin, joka ei ole pysyvästi yhteydessä pää tietokoneeseenne.
  • Harkitkaa älykodinvempaimien ja vieraslaitteiden sijoittamista erilliseen vierasverkkoon, jos reitittimenne tukee sitä.

Lopputulos

Tämä raportoitu tekoälyavusteinen kiristyshaittaohjelmahyökkäys kouluun osoittaa, että suurimmat riskit tulevat usein perusasioista: laitteista, joita kukaan ei valvo, ja verkoista, jotka päästävät ongelmat leviämään. Riippumatta siitä, mikä rooli tekoälyllä oli, korjaukset pysyvät käytännöllisinä ja saavutettavina. Käyttäkää muutama minuutti tällä viikolla oman perheverkkonne laitteiden ja reitittimen tarkistamiseen ja käyttäkää tapausta kehotuksena kysyä lapsenne koululta, miten se hallinnoi laitteita ja varmuuskopioita.