แอฟฟิลิเอตของแรนซัมแวร์ 3AM reportedly เข้ารหัสเครื่องประมาณ 37 เครื่องจากทั้งหมดเกือบ 50 เครื่องในเครือข่ายโรงเรียนแห่งหนึ่งในสหราชอาณาจักร ในสิ่งที่ถูกอธิบายว่าเป็นการโจมตีโรงเรียนด้วยแรนซัมแวร์ที่อาจได้รับความช่วยเหลือจาก AI ตามรายงาน ผู้บุกรุกเข้าถึงเครื่องเหล่านั้นจากโฮสต์ที่ไม่มีการจัดการ รายละเอียดยังมีจำกัด แต่เหตุการณ์นี้เป็นกรณีศึกษาที่มีประโยชน์ว่าอุปกรณ์เพียงเครื่องเดียวที่ถูกมองข้ามสามารถเปิดประตูสู่เครือข่ายทั้งหมดได้อย่างไร

แอฟฟิลิเอตของ 3AM โจมตีเครือข่ายโรงเรียนอย่างไร

แหล่งข่าวที่รายงานกล่าวว่าแอฟฟิลิเอตของแรนซัมแวร์ 3AM กำหนดเป้าหมายเครือข่ายโรงเรียนในสหราชอาณาจักร เริ่มจากโฮสต์ที่ไม่มีการจัดการ ซึ่งเป็นเครื่องที่อยู่นอกเหนือเครื่องมือด้านความปลอดภัยและการกำกับดูแลตามปกติขององค์กร ผู้โจมตีเข้าถึงเครื่องเกือบ 50 เครื่อง ในจำนวนนั้นประมาณ 37 เครื่องถูกเข้ารหัสสำเร็จ

อัตราส่วนนั้นสำคัญ มันบ่งชี้ว่าเมื่อผู้โจมตีมีฐานที่มั่นแล้ว แทบไม่มีอะไรขวางกั้นการเคลื่อนที่ไปทั่วสภาพแวดล้อม แอฟฟิลิเอตของแรนซัมแวร์มักดำเนินการในฐานะพาร์ตเนอร์ของการปฏิบัติการแรนซัมแวร์ที่ใหญ่กว่า โดยใช้เครื่องมือของกลุ่มขณะที่ดำเนินการบุกรุกด้วยตนเอง ในกรณีนี้ แอฟฟิลิเอตดูเหมือนจะไปจากจุดเข้าจุดเดียวสู่เครือข่ายที่เข้าถึงได้ส่วนใหญ่

บทสรุปของบทความไม่ได้ให้รายละเอียดว่าโฮสต์ที่ไม่มีการจัดการถูกบุกรุกอย่างไร ข้อมูลใดอาจถูกนำไป หรือมีการเรียกค่าไถ่หรือไม่ ดังนั้นเราจะไม่คาดเดาในประเด็นเหล่านั้น

ทำไมโฮสต์ที่ไม่มีการจัดการและเครือข่ายแบบแบนจึงทำให้ง่าย

โฮสต์ที่ไม่มีการจัดการคืออุปกรณ์ใดก็ตามที่ทีมไอทีไม่ได้ตรวจสอบ, แพตช์, หรือป้องกันอย่างแข็งขัน ในโรงเรียน สิ่งเหล่านี้อาจรวมถึงพีซีเก่า, อุปกรณ์ที่พนักงานหรือผู้รับเหมานำเข้ามา, หรืออุปกรณ์ที่ติดตั้งนอกขั้นตอนมาตรฐาน เนื่องจากขาดการป้องกันปลายทางและการบันทึกlog ผู้โจมตีจึงสามารถใช้พวกมันอย่างเงียบๆ

ส่วนผสมที่สองคือการออกแบบเครือข่าย ในเครือข่ายแบบแบน อุปกรณ์สามารถสื่อสารกันได้โดยมีข้อจำกัดน้อย หากผู้โจมตีควบคุมเครื่องหนึ่งได้ พวกเขามักจะเห็นและพยายามเข้าถึงเครื่องอื่นๆ อีกมาก การแบ่งส่วน ซึ่งแยกระบบออกเป็นโซนที่มีการควบคุมการเข้าถึงระหว่างกัน จำกัดการเคลื่อนที่ในแนวนอนประเภทนั้น

โรงเรียนมักมีทรัพยากรไม่เพียงพอ โดยมีทีมไอทีขนาดเล็กดูแลอุปกรณ์และผู้ใช้จำนวนมาก ซึ่งทำให้ยากขึ้นในการจัดทำบัญชีรายการสิ่งที่เชื่อมต่ออย่างสมบูรณ์ และอุปกรณ์ที่ไม่มีการจัดการมักหลุดรอดไป ผลลัพธ์ที่รายงาน คือประมาณสามในสี่ของเครื่องที่เข้าถึงได้ถูกเข้ารหัส สอดคล้องกับรูปแบบนั้น

สิ่งที่ข้อกล่าวอ้างเรื่อง AI ช่วยแสดงและไม่แสดง

พาดหัวข่าวอธิบายการโจมตีว่าอาจได้รับความช่วยเหลือจาก AI ควรอ่านอย่างระมัดระวัง "อาจ" หมายความว่าการประเมินยังไม่ได้รับการยืนยัน และแหล่งข้อมูลที่ให้มาแก่เราไม่ได้ระบุชัดเจนว่าใช้ AI เพื่ออะไรหรือมันเปลี่ยนผลลัพธ์มากน้อยเพียงใด

สิ่งที่ข้อกล่าวอ้างแสดงให้เห็นคือผู้โจมตีอาจใช้เครื่องมือ AI เพื่อเร่งบางส่วนของการบุกรุก เช่น การหาวิธีเคลื่อนที่ผ่านสภาพแวดล้อม สิ่งที่มันไม่แสดงคือ AI สร้างการโจมตีชนิดใหม่ จุดอ่อนหลักในกรณีนี้ คือโฮสต์ที่ไม่มีการจัดการและเครือข่ายที่ปล่อยให้ผู้บุกรุกแพร่กระจาย มีมาช้านานและเป็นที่เข้าใจกันดี นั่นคือส่วนที่ผู้ป้องกันสามารถแก้ไขได้

กล่าวอีกนัยหนึ่ง มุมมองเรื่อง AI นั้นน่าจับตามอง แต่บทเรียนเชิงปฏิบัติในที่นี้ยังคงเป็นสุขอนามัยด้านความปลอดภัยขั้นพื้นฐาน

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นผู้ปกครอง นักเรียน หรือสมาชิกstaff การโจมตีเครือข่ายโรงเรียนไม่ใช่เรื่องนามธรรม ระบบโรงเรียนเก็บข้อมูลเกี่ยวกับเด็กและครอบครัว และการหยุดชะงักสามารถขัดขวางบทเรียนและการสื่อสาร เหตุการณ์ระดับสถาบันประเภทนี้ยังสามารถนำไปสู่การเปิดเผยข้อมูลในวงกว้างขึ้นได้ การละเมิดข้อมูลของหน่วยงานการลงทุนสหราชอาณาจักรที่เปิดเผยข้อมูลเจ้าหน้าที่ 51 คน เป็นอีกตัวอย่างล่าสุดของหน่วยงานภาครัฐสหราชอาณาจักรที่จัดการกับข้อมูลที่ถูกเปิดเผย

นอกจากนี้ยังมีมุมมองเรื่องเครือข่ายภายในบ้าน ครอบครัวมักเชื่อมต่ออุปกรณ์ที่โรงเรียนออกให้หรืออุปกรณ์ส่วนตัวเข้ากับเราเตอร์บ้านเดียวกันกับทุกสิ่งทุกอย่าง: แล็ปท็อป แท็บเล็ต คอนโซลเกม สมาร์ททีวี อุปกรณ์ที่ไม่มีการจัดการหรือถูกละเลยที่บ้านสามารถมีบทบาทเดียวกันกับโฮสต์ที่ไม่มีการจัดการในกรณีนี้ พูดให้ชัดเจน VPN ไม่ใช่การป้องกันแรนซัมแวร์ ดังนั้นควรเน้นที่สุขอนามัยของอุปกรณ์และเครือข่าย

สิ่งที่โรงเรียน ผู้ปกครอง และผู้ใช้ในบ้านสามารถทำได้ตอนนี้

สำหรับโรงเรียนและทีมไอที:

  • สร้างและรักษาบัญชีรายการของทุกอุปกรณ์บนเครือข่าย และนำโฮสต์ที่ไม่มีการจัดการเข้าสู่การจัดการหรือนำออก
  • แบ่งส่วนเครือข่ายเพื่อให้เครื่องที่ถูกบุกรุกหนึ่งเครื่องไม่สามารถเข้าถึงเครือข่ายทั้งหมดได้
  • เก็บสำรองข้อมูลที่ผ่านการทดสอบ แบบออฟไลน์หรือแยกออกจากกัน เพื่อให้ระบบสามารถกู้คืนได้โดยไม่ต้องจ่ายค่าไถ่

สำหรับผู้ปกครองและผู้ใช้ในบ้าน:

  • ตรวจสอบว่าอุปกรณ์ใดเชื่อมต่อกับเราเตอร์ของคุณและนำอุปกรณ์ที่คุณไม่ใช้แล้วหรือไม่รู้จักออก
  • ติดตั้งอัปเดตบนคอมพิวเตอร์ โทรศัพท์ แท็บเล็ต และตัวเราเตอร์เอง และเปลี่ยนรหัสผ่านเราเตอร์เริ่มต้น
  • อัปเดตอุปกรณ์ที่เกี่ยวข้องกับโรงเรียนให้เป็นปัจจุบัน และหลีกเลี่ยงการแชร์บัญชีหรือใช้รหัสผ่านซ้ำ
  • สำรองไฟล์สำคัญไปยังตำแหน่งที่ไม่ได้เชื่อมต่อกับคอมพิวเตอร์หลักของคุณอย่างถาวร
  • พิจารณาใส่อุปกรณ์สมาร์ทโฮมและอุปกรณ์สำหรับแขกไว้บนเครือข่ายแขกแยกต่างหากหากเราเตอร์ของคุณรองรับ

บรรทัดสุดท้าย

การโจมตีโรงเรียนด้วยแรนซัมแวร์ที่อาจได้รับความช่วยเหลือจาก AI ที่รายงานนี้แสดงให้เห็นว่าความเสี่ยงที่ใหญ่ที่สุดมักมาจากสิ่งพื้นฐาน: อุปกรณ์ที่ไม่มีใครเฝ้าดูและเครือข่ายที่ปล่อยให้ปัญหาลุกลาม ไม่ว่า AI จะมีบทบาทอะไรก็ตาม การแก้ไขยังคงเป็นเรื่องปฏิบัติได้จริงและสามารถทำได้ ใช้เวลาสองสามนาทีในสัปดาห์นี้เพื่อตรวจสอบอุปกรณ์และเราเตอร์บนเครือข่ายครอบครัวของคุณเอง และใช้เหตุการณ์นี้เป็นตัวกระตุ้นให้ถามโรงเรียนของบุตรหลานของคุณว่าจัดการอุปกรณ์และข้อมูลสำรองอย่างไร