Berapa banyak mesin yang terenkripsi dalam serangan terhadap estate sekolah di Inggris?

Sekitar 37 dari hampir 50 mesin di estate sekolah berhasil terenkripsi.

Bagaimana penyerang mendapatkan akses ke jaringan sekolah?

Penyusup mencapai mesin-mesin tersebut dari host yang tidak terkelola, yaitu perangkat di luar perkakas dan pengawasan keamanan normal organisasi.

Apakah AI dikonfirmasi telah digunakan dalam serangan ini?

Tidak, serangan ini hanya digambarkan sebagai dugaan berbantuan AI, yang berarti penilaian tersebut belum dikonfirmasi dan materi sumber tidak merinci untuk apa AI digunakan.

Apa itu afiliasi ransomware 3AM?

Afiliasi ransomware 3AM adalah mitra dari operasi ransomware yang lebih besar yang menggunakan perkakas kelompok tersebut sambil melakukan intrusi itu sendiri.

Ransomware 3AM Menyerang Lingkungan Sekolah di Inggris: 37 Mesin Terkunci

Seorang afiliasi ransomware 3AM dilaporkan telah mengenkripsi sekitar 37 dari hampir 50 mesin di lingkungan sekolah di Inggris, dalam apa yang digambarkan sebagai dugaan serangan ransomware sekolah yang dibantu AI. Menurut laporan tersebut, penyusup mencapai mesin-mesin itu dari host yang tidak terkelola. Detailnya terbatas, tetapi insiden ini adalah studi kasus yang berguna tentang bagaimana satu perangkat yang terlewat dapat membuka pintu bagi seluruh jaringan.

Bagaimana afiliasi 3AM menghantam lingkungan sekolah

Sumber yang melaporkan mengatakan bahwa afiliasi ransomware 3AM menargetkan lingkungan sekolah di Inggris. Berawal dari host yang tidak terkelola, mesin yang berada di luar perkakas keamanan dan pengawasan normal organisasi, penyerang mencapai hampir 50 mesin. Dari jumlah tersebut, sekitar 37 berhasil dienkripsi.

Rasio itu penting. Ini menunjukkan bahwa setelah penyerang memiliki pijakan, hanya sedikit yang menghalangi pergerakan di seluruh lingkungan. Afiliasi ransomware biasanya beroperasi sebagai mitra dari operasi ransomware yang lebih luas, menggunakan perkakas kelompok tersebut sambil melakukan intrusi itu sendiri. Dalam kasus ini, afiliasi tersebut tampaknya telah bergerak dari satu titik masuk ke sebagian besar lingkungan yang dapat dijangkau.

Ringkasan artikel tidak merinci bagaimana host yang tidak terkelola tersebut dikompromikan, data apa yang mungkin diambil, atau apakah tebusan diminta, jadi kami tidak akan berspekulasi tentang hal-hal tersebut.

Mengapa host tak terkelola dan jaringan datar mempermudahnya

Host yang tidak terkelola adalah perangkat apa pun yang tidak dipantau, ditambal, atau dilindungi secara aktif oleh tim TI. Di sekolah, perangkat ini dapat mencakup PC lama, perangkat yang dibawa oleh staf atau kontraktor, atau peralatan yang dipasang di luar prosedur standar. Karena tidak memiliki perlindungan endpoint dan pencatatan log, penyerang dapat menggunakannya secara diam-diam.

Bahan kedua adalah desain jaringan. Dalam jaringan datar, perangkat dapat saling berkomunikasi dengan sedikit pembatasan. Jika penyerang mengendalikan satu mesin, mereka sering dapat melihat dan mencoba menjangkau banyak mesin lainnya. Segmentasi, yang memisahkan sistem ke dalam zona dengan akses terkontrol di antaranya, membatasi pergerakan lateral semacam itu.

Sekolah sering kali kekurangan sumber daya, dengan tim TI kecil yang mencakup banyak perangkat dan pengguna. Hal itu membuat lebih sulit untuk menjaga inventaris lengkap tentang apa yang terhubung, dan perangkat yang tidak terkelola cenderung lolos. Hasil yang dilaporkan, sekitar tiga perempat mesin yang dapat dijangkau terenkripsi, sesuai dengan pola tersebut.

Apa yang ditunjukkan dan tidak ditunjukkan oleh klaim bantuan AI

Judul berita menggambarkan serangan itu sebagai dugaan yang dibantu AI. Sebaiknya baca itu dengan cermat. "Dugaan" berarti penilaian tersebut belum dikonfirmasi, dan materi sumber yang diberikan kepada kami tidak menjelaskan untuk apa AI digunakan atau seberapa besar pengaruhnya terhadap hasil.

Yang disiratkan oleh klaim tersebut adalah bahwa penyerang mungkin menggunakan perkakas AI untuk mempercepat bagian-bagian tertentu dari intrusi, seperti mencari cara bergerak melalui suatu lingkungan. Yang tidak ditunjukkan adalah bahwa AI menciptakan jenis serangan baru. Kelemahan inti dalam kasus ini, yaitu host yang tidak terkelola dan jaringan yang membiarkan penyusup menyebar, sudah lama ada dan dipahami dengan baik. Itu juga bagian yang dapat diperbaiki oleh para defender.

Dengan kata lain, sudut pandang AI layak untuk diperhatikan, tetapi pelajaran praktis di sini tetap merupakan higiene keamanan dasar.

Apa Artinya Bagi Anda

Jika Anda seorang orang tua, murid, atau anggota staf, serangan terhadap lingkungan sekolah bukanlah hal yang abstrak. Sistem sekolah menyimpan informasi tentang anak-anak dan keluarga, dan gangguan dapat menghentikan pelajaran dan komunikasi. Insiden institusional semacam ini juga dapat berkontribusi pada paparan data yang lebih luas; pelanggaran badan investasi Inggris yang mengekspos data 51 pejabat adalah contoh terkini lainnya dari badan sektor publik Inggris yang menangani informasi yang terekspos.

Ada juga sudut pandang jaringan rumah. Keluarga sering menghubungkan perangkat yang diberikan sekolah atau perangkat pribadi ke router rumah yang sama dengan segala hal lainnya: laptop, tablet, konsol game, TV pintar. Perangkat yang tidak terkelola atau terabaikan di rumah dapat memainkan peran yang sama seperti host yang tidak terkelola dalam kasus ini. Untuk jelasnya, VPN bukanlah pertahanan terhadap ransomware, jadi fokusnya harus pada higiene perangkat dan jaringan.

Apa yang dapat dilakukan sekolah, orang tua, dan pengguna rumah sekarang

Untuk sekolah dan tim TI:

Bangun dan pelihara inventaris setiap perangkat di jaringan, dan bawa host yang tidak terkelola ke dalam pengelolaan atau hapus.
Segmentasikan jaringan agar satu mesin yang terkompromi tidak dapat menjangkau seluruh lingkungan.
Simpan cadangan yang telah diuji, offline, atau terpisah agar sistem dapat dipulihkan tanpa membayar tebusan.

Untuk orang tua dan pengguna rumah:

Periksa perangkat mana yang terhubung ke router Anda dan hapus perangkat yang tidak lagi Anda gunakan atau kenali.
Pasang pembaruan pada komputer, ponsel, tablet, dan router itu sendiri, serta ganti kata sandi bawaan router.
Jaga perangkat terkait sekolah tetap mutakhir dan hindari berbagi akun atau menggunakan ulang kata sandi.
Cadangkan file penting ke lokasi yang tidak terhubung secara permanen ke komputer utama Anda.
Pertimbangkan menempatkan gadget rumah pintar dan perangkat tamu pada jaringan tamu terpisah jika router Anda mendukungnya.

Intinya

Dugaan serangan ransomware sekolah yang dibantu AI ini menunjukkan bahwa risiko terbesar sering kali datang dari hal-hal dasar: perangkat yang tidak diawasi siapa pun dan jaringan yang membiarkan masalah menyebar. Apa pun peran yang dimainkan AI, perbaikannya tetap praktis dan dapat dicapai. Luangkan beberapa menit minggu ini untuk meninjau perangkat dan router di jaringan keluarga Anda sendiri, dan gunakan insiden ini sebagai dorongan untuk menanyakan kepada sekolah anak Anda bagaimana mereka mengelola perangkat dan cadangan.