Povezana osoba (affiliate) 3AM ransomwarea navodno je šifrirala oko 37 od gotovo 50 računala u britanskom školskom sustavu, u incidentu koji se opisuje kao sumnjivi ransomware napad na školu uz pomoć AI-ja. Prema izvješću, uljez je do tih računala došao s neupravljanog hosta. Detalji su ograničeni, ali incident je korisna studija slučaja o tome kako jedan zanemareni uređaj može otvoriti vrata cijeloj mreži.

Kako je 3AM affiliate pogodio školski sustav

Izvor izvješća navodi da je 3AM ransomware affiliate ciljao školski sustav u Ujedinjenom Kraljevstvu. Krenuvši s neupravljanog hosta, računala koje je stajalo izvan uobičajenih sigurnosnih alata i nadzora organizacije, napadač je došao do gotovo 50 računala. Od njih je oko 37 uspješno šifrirano.

Taj omjer je važan. Sugerira da, nakon što je napadač stekao uporište, malo toga je stajalo na putu kretanju kroz okruženje. Ransomware affiliatei obično djeluju kao partneri šire ransomware operacije, koristeći alate grupe dok sami provode upad. U ovom slučaju, čini se da je affiliate prešao s jedne točke ulaska na većinu dostupnog sustava.

Sažetak članka ne detaljizira kako je neupravljani host kompromitiran, koji su podaci možda ukradeni ili je li zatražena otkupnina, pa nećemo spekulirati o tim točkama.

Zašto su neupravljani hostovi i ravne mreže to olakšali

Neupravljani host je svaki uređaj koji IT tim ne nadzire aktivno, ne zakrpa ili ne štiti. U školama to mogu biti stari PC-ji, uređaji koje su donijeli zaposlenici ili izvođači radova, ili oprema instalirana izvan standardnih procedura. Budući da im nedostaje zaštita krajnjih točaka i zapisivanje događaja, napadač ih može koristiti tiho.

Drugi sastojak je dizajn mreže. U ravnoj mreži uređaji mogu komunicirati jedni s drugima uz malo ograničenja. Ako napadač kontrolira jedno računalo, često može vidjeti i pokušati doći do mnogih drugih. Segmentacija, koja razdvaja sustave u zone s kontroliranim pristupom između njih, ograničava takvo lateralno kretanje.

Škole su često nedovoljno resursno opremljene, s malim IT timovima koji pokrivaju mnogo uređaja i korisnika. To otežava održavanje potpunog popisa onoga što je povezano, a neupravljani uređaji obično se provuku. Prijavljeni ishod, otprilike tri četvrtine dostupnih računala šifrirano, odgovara tom obrascu.

Što tvrdnja o AI-ju pokazuje, a što ne

Naslov opisuje napad kao sumnjivi uz pomoć AI-ja. Vrijedi to pažljivo pročitati. "Sumnjivi" znači da procjena nije potvrđena, a izvorni materijal koji nam je dostavljen ne objašnjava za što je AI korišten ili koliko je promijenio ishod.

Ono što tvrdnja sugerira jest da napadači možda koriste AI alate za ubrzavanje dijelova upada, poput osmišljavanja kako se kretati kroz okruženje. Ono što ne pokazuje jest da je AI stvorio novu vrstu napada. Ključne slabosti u ovom slučaju, neupravljani host i mreža koja je dopustila uljezu da se širi, dugogodišnje su i dobro poznate. To su ujedno i dijelovi koje branitelji mogu popraviti.

Drugim riječima, kut AI-ja vrijedi pratiti, ali praktične lekcije ovdje su još uvijek osnovna sigurnosna higijena.

Što to znači za vas

Ako ste roditelj, učenik ili član osoblja, napad na školski sustav nije apstraktan. Školski sustavi čuvaju informacije o djeci i obiteljima, a prekid rada može prekinuti nastavu i komunikaciju. Institucionalni incidenti ove vrste također mogu doprinijeti širem izlaganju podataka; proboj u britanskoj agenciji za ulaganja koji je izložio podatke 51 dužnosnika još je jedan nedavni primjer britanskog tijela javnog sektora koje se nosi s izloženim informacijama.

Postoji i kut kućne mreže. Obitelji često povezuju uređaje izdane od škole ili osobne uređaje na isti kućni router kao i sve ostalo: prijenosna računala, tablete, igraće konzole, pametne televizore. Neupravljani ili zanemareni uređaj kod kuće može igrati istu ulogu kao neupravljani host u ovom slučaju. Da bude jasno, VPN nije obrana od ransomwarea, pa bi fokus trebao biti na higijeni uređaja i mreže.

Što škole, roditelji i kućni korisnici mogu učiniti sada

Za škole i IT timove:

  • Izradite i održavajte popis svakog uređaja na mreži te stavite neupravljane hostove pod upravljanje ili ih uklonite.
  • Segmentirajte mrežu tako da jedno kompromitirano računalo ne može doći do cijelog sustava.
  • Održavajte testirane, izvanmrežne ili odvojene sigurnosne kopije kako bi se sustavi mogli obnoviti bez plaćanja otkupnine.

Za roditelje i kućne korisnike:

  • Provjerite koji su uređaji povezani s vašim routerom i uklonite sve koje više ne koristite ili ne prepoznajete.
  • Instalirajte ažuriranja na računalima, telefonima, tabletima i samom routeru te zamijenite zadane lozinke routera.
  • Održavajte uređaje povezane sa školom ažurnima i izbjegavajte dijeljenje računa ili ponovno korištenje lozinki.
  • Sigurnosno kopirajte važne datoteke na lokaciju koja nije trajno povezana s vašim glavnim računalom.
  • Razmislite o stavljanju pametnih kućnih naprava i gostujućih uređaja na odvojenu gostujuću mrežu ako vaš router to podržava.

Glavni zaključak

Ovaj prijavljeni ransomware napad na školu uz pomoć AI-ja pokazuje da najveći rizici često dolaze od osnova: uređaja koje nitko ne nadzire i mreža koje dopuštaju da se problem širi. Kakva god bila uloga AI-ja, rješenja ostaju praktična i ostvariva. Odvojite nekoliko minuta ovog tjedna da pregledate uređaje i router na vlastitoj obiteljskoj mreži i iskoristite incident kao poticaj da pitate školu svog djeteta kako upravlja uređajima i sigurnosnim kopijama.