Cercetătorii din securitatea informatică de la Bitdefender au documentat, pentru prima dată în Europa, un atac ransomware de tip hibrid care implică utilizarea agenților de inteligență artificială. Această operațiune cibernetică a vizat un grup de școli din Marea Britanie, afectând o infrastructură formată din 47 de sisteme distribuite în mai multe domenii separate. Atacul a fost atribuit unui afiliat al grupării care dezvoltă amenințarea ransomware 3AM.
Investigația a relevat că atacatorii au urmat o succesiune de pași clasici pentru operațiunile de tip ransomware, începând cu furtul datelor de acces de pe serverele de backup. Aceștia au creat conturi de administrator neautorizate și au încercat să elimine soluțiile de securitate înainte de a cripta sistemele. Pe 19 septembrie, aproximativ 37 de sisteme au fost criptate, în timp ce copiile de siguranță ale sistemelor au fost șterse de atacatori.
Elementul inovator constă în modul de lucru în care sarcinile au fost împărțite între oameni și inteligența artificială. În timp ce deciziile strategice erau precedate de pauze de câteva minute, specifice intervenției umane, remedierea eșecurilor a avut loc la intervale de 40 până la 100 de secunde. Acest ritm rapid și repetitiv este compatibil cu modul de funcționare al unui agent AI care execută comenzi și își ajustează abordarea.
Bitdefender a identificat semnale precum erori tipice comenzilor generate de modelele de inteligență artificială și configurări repetitive pentru conectarea domeniilor separate ale școlilor. Deși atacatorii au încercat să se integreze în lista de conturi prin denumiri de administrator aparent legitime, mecanismele de proteție au blocat tentativele de eliminare a securității. Acest model de atac este considerat ușor de replicat datorită costurilor reduite și a necesității de competențe tehnice mai puține.
Evoluția amenințărilor informatice indică o tranziție de la utilizarea AI pentru crearea de instrumente, către utilizarea acestuia în faza de execuție a atacului. Bitdefender estimează că acest model hibrid, în care operatorii umani coordonează agenții AI, va deveni mult mai frecvent până în anul 2027. Cercetarea continuă după ce compania a documentat anterior utilizarea codului generat cu AI în cazul APT36 și dezvoltarea asistată de AI în cazul SilkParasite.
Securitatea cibernetică rămâne un domeniu critic în care tehnologia avansă, precum inteligența artificială, este utilizată atât pentru apărare, cât și pentru ofensivă. Pe măsură ce instrumentele de automatizare devin mai accesibile, capacitatea de detectare a comportamentelor non-umane, precum scripturile numerotate sau comenzile repetate, devine esențială pentru protejarea infrastructurilor critice și a datelor sensibile din sectorul educațional și economic.