Bir 3AM fidye yazılımı iştirakçisinin, Birleşik Krallık'taki bir okul yerleşkesinde yaklaşık 50 makinenin yaklaşık 37'sini şifrelediği bildirildi; bu olay, şüpheli bir yapay zekâ destekli fidye yazılımı okul saldırısı olarak tanımlanıyor. Rapora göre, saldırgan bu makinelere yönetilmeyen bir ana bilgisayardan ulaştı. Ayrıntılar sınırlı, ancak olay, tek bir gözden kaçan cihazın tüm bir ağa nasıl kapı açabileceğine dair faydalı bir vaka çalışması niteliğinde.

3AM iştirakçisi okul yerleşkesini nasıl vurdu

Haberi aktaran kaynak, bir 3AM fidye yazılımı iştirakçisinin Birleşik Krallık'taki bir okul yerleşkesini hedef aldığını söylüyor. Kuruluşun normal güvenlik araçlarının ve denetiminin dışında kalan bir makine olan yönetilmeyen bir ana bilgisayardan başlayan saldırgan, yaklaşık 50 makineye ulaştı. Bunlardan yaklaşık 37'si başarıyla şifrelendi.

Bu oran önemli. Saldırgan bir kez dayanak noktası elde ettikten sonra ortamda yayılmasının önünde çok az şey olduğunu gösteriyor. Fidye yazılımı iştirakçileri tipik olarak daha geniş bir fidye yazılımı operasyonunun ortakları olarak faaliyet gösterir; ihlali kendileri gerçekleştirirken grubun araçlarını kullanırlar. Bu vakada iştirakçi, tek bir giriş noktasından erişilebilir yerleşkenin büyük bölümüne ulaşmış görünüyor.

Makale özeti, yönetilmeyen ana bilgisayarın nasıl ele geçirildiğini, hangi verilerin alınmış olabileceğini veya fidye talep edilip edilmediğini detaylandırmıyor; bu nedenle bu noktalarda spekülasyon yapmayacağız.

Yönetilmeyen ana bilgisayarlar ve düz ağlar neden işi kolaylaştırdı

Yönetilmeyen ana bilgisayar, BT ekibinin aktif olarak izlemediği, yamalamadığı veya korumadığı herhangi bir cihazdır. Okullarda bunlar arasında eski bilgisayarlar, personel veya yükleniciler tarafından getirilen cihazlar ya da standart prosedürlerin dışında kurulan ekipmanlar bulunabilir. Uç nokta koruması ve günlük kaydından yoksun oldukları için bir saldırgan bunları sessizce kullanabilir.

İkinci bileşen ağ tasarımıdır. Düz bir ağda cihazlar birbirleriyle çok az kısıtlamayla iletişim kurabilir. Bir saldırgan bir makineyi kontrol ediyorsa, çoğu zaman diğer birçok makineyi görebilir ve bunlara ulaşmayı deneyebilir. Sistemleri aralarında kontrollü erişim bulunan bölgelere ayıran segmentasyon, bu tür yanal hareketi sınırlar.

Okullar genellikle yetersiz kaynaklara sahiptir; küçük BT ekipleri birçok cihazı ve kullanıcıyı kapsar. Bu durum, nelerin bağlı olduğuna dair eksiksiz bir envanter tutmayı zorlaştırır ve yönetilmeyen cihazlar gözden kaçma eğilimindedir. Bildirilen sonuç, yani erişilebilir makinelerin yaklaşık dörtte üçünün şifrelenmesi, bu örüntüye uyuyor.

Yapay zekâ destekli iddiasının gösterdiği ve göstermediği şeyler

Başlık, saldırıyı şüpheli yapay zekâ destekli olarak tanımlıyor. Bunu dikkatle okumakta fayda var. "Şüpheli" değerlendirmenin doğrulanmadığı anlamına gelir ve bize sağlanan kaynak materyal, yapay zekânın ne için kullanıldığını veya sonucu ne kadar değiştirdiğini açıkça belirtmiyor.

İddianın ima ettiği şey, saldırganların bir ihlalin bazı bölümlerini, örneğin bir ortamda nasıl hareket edileceğini çözme gibi işleri hızlandırmak için yapay zekâ araçları kullanıyor olabileceğidir. Göstermediği şey ise yapay zekânın yeni bir saldırı türü yarattığıdır. Bu vakadaki temel zayıflıklar, yönetilmeyen bir ana bilgisayar ve bir saldırganın yayılmasına izin veren bir ağ, uzun süredir var olan ve iyi anlaşılmış sorunlardır. Bunlar aynı zamanda savunucuların düzeltebileceği kısımlardır.

Başka bir deyişle, yapay zekâ boyutu izlemeye değer, ancak buradaki pratik dersler hâlâ temel güvenlik hijyenidir.

Bu Sizin İçin Ne Anlama Geliyor

Bir ebeveyn, öğrenci veya personelseniz, bir okul yerleşkesine yapılan saldırı soyut değildir. Okul sistemleri çocuklar ve aileler hakkında bilgi tutar ve kesinti dersleri ve iletişimi aksatabilir. Bu tür kurumsal olaylar daha geniş veri ifşasına da yol açabilir; 51 yetkilinin verisini ifşa eden Birleşik Krallık yatırım ajansı ihlali, Birleşik Krallık'ta kamu sektöründen bir kuruluşun ifşa edilmiş bilgilerle uğraştığı yakın tarihli bir başka örnektir.

Bir de ev ağı boyutu var. Aileler genellikle okul tarafından verilen veya kişisel cihazları, dizüstü bilgisayarlar, tabletler, oyun konsolları, akıllı TV'ler gibi her şeyle aynı ev yönlendiricisine bağlar. Evde yönetilmeyen veya ihmal edilen bir cihaz, bu vakadaki yönetilmeyen ana bilgisayarla aynı rolü oynayabilir. Açık olmak gerekirse, VPN fidye yazılımına karşı bir savunma değildir, bu nedenle odak cihaz ve ağ hijyeninde olmalıdır.

Okullar, ebeveynler ve ev kullanıcıları şimdi ne yapabilir

Okullar ve BT ekipleri için:

  • Ağdaki her cihazın envanterini oluşturun ve sürdürün; yönetilmeyen ana bilgisayarları yönetim altına alın veya kaldırın.
  • Ağı segmentlere ayırın, böylece ele geçirilmiş tek bir makine tüm yerleşkeye ulaşamasın.
  • Fidye ödemeden sistemlerin geri yüklenebilmesi için test edilmiş, çevrimdışı veya ayrılmış yedekler tutun.

Ebeveynler ve ev kullanıcıları için:

  • Yönlendiricinize hangi cihazların bağlı olduğunu kontrol edin ve artık kullanmadığınız veya tanımadığınız cihazları kaldırın.
  • Bilgisayarlara, telefonlara, tabletlere ve yönlendiricinin kendisine güncellemeleri yükleyin ve varsayılan yönlendirici parolalarını değiştirin.
  • Okulla ilgili cihazları güncel tutun ve hesapları paylaşmaktan veya parolaları yeniden kullanmaktan kaçının.
  • Önemli dosyaları ana bilgisayarınıza kalıcı olarak bağlı olmayan bir konuma yedekleyin.
  • Yönlendiriciniz destekliyorsa, akıllı ev cihazlarını ve misafir cihazlarını ayrı bir misafir ağına koymayı düşünün.

Sonuç

Bildirilen bu yapay zekâ destekli fidye yazılımı okul saldırısı, en büyük risklerin genellikle temel unsurlardan geldiğini gösteriyor: kimsenin izlemediği cihazlar ve sorunun yayılmasına izin veren ağlar. Yapay zekânın oynadığı rol ne olursa olsun, düzeltmeler pratik ve ulaşılabilir olmaya devam ediyor. Bu hafta birkaç dakikanızı ayırarak kendi aile ağınızdaki cihazları ve yönlendiriciyi gözden geçirin ve olayı, çocuğunuzun okuluna cihazları ve yedeklemeleri nasıl yönettiğini sormak için bir vesile olarak kullanın.