باج‌افزار ساعت 3 صبح در یک حمله مشکوک به کمک هوش مصنوعی، مدرسه‌ای در بریتانیا مورد حمله قرار گرفت

یک شرکت وابسته به باج‌افزار 3AM یک مدرسه در بریتانیا را هدف قرار داد و حدود 37 دستگاه از تقریبا 50 دستگاهی را که از یک میزبان مدیریت‌نشده به دست می‌آمد، با موفقیت رمزگذاری کرد.

محققان شرکت امنیت سایبری Bitdefender معتقدند عامل تهدید ممکن است از دستورات تولید شده توسط هوش مصنوعی و یک حلقه عامل خودکار برای انجام عملیات استفاده کرده باشد.

نتیجه گیری بر اساس یک سری دستورات مکرر است که در هر تلاش اندکی تغییر می کردند و در فواصل تقریبا منظم 40 تا 100 ثانیه صادر می شدند.

Bitdefender توضیح می‌دهد: «ما نتوانستیم به دستگاهی دسترسی پیدا کنیم که مهاجم از آن کار می‌کرد، بنابراین نمی‌توانیم چیزی در مورد خود مدل زبان مستند کنیم: این که کدام مدل بود، به صورت محلی یا از راه دور اجرا می‌شد، یا حتی اینکه آیا شخصی دستورالعمل‌ها و نتایج را بین ایمپلنت و مدل کپی کرده و جای‌گذاری می‌کرد.»

محققان خاطرنشان کردند که آنها فقط می توانستند این رفتار را مستند کنند و شبیه یک حلقه عامل به نظر می رسید.

فعالیت مخرب بین 10 و 19 سپتامبر انجام شد، اما بیت دیفندر نتوانست روش دسترسی اولیه مهاجم را ایجاد کند.

عامل تهدید از ابزار عمومی اصلاح شده PowerShell برای استخراج و رمزگشایی اعتبارنامه های ذخیره شده در سه سرور پشتیبان Veeam استفاده کرد، پایگاه داده کروم حاوی اعتبارنامه ها را کپی کرد و ابزارهای حذف حافظه Mimikatz و LSASS را به کار برد.

آنها روابط دامنه را نقشه برداری کردند و پوشه های لاگین اسکریپت را برای ارجاع به مدارس دیگر جستجو کردند، در نهایت دو حساب مدیر دامنه در پشتی به نام های "کتابخانه" و "svc_bkpmon" ایجاد کردند.

پس از سرقت داده های مالی از ماشین های در معرض خطر، مهاجم تراست های دو طرفه را بین سه دامنه اکتیو دایرکتوری که قبلا مجزا بودند پیکربندی کرد تا دامنه دسترسی آنها را افزایش دهد.

در مرحله آخر حمله، آن‌ها تلاش کردند حفاظت Sophos و Bitdefender را از میزبان‌های قابل دسترس حذف کنند، نسخه‌های پشتیبان وضعیت سیستم را حذف کنند و رمزگذار مبتنی بر Rust 3AM را مستقر کنند. آنها در حدود 37 مورد موفق شدند.

تهدید باج افزار 3AM در سال 2023 ظاهر شد و زمانی که یک مهاجم باج افزار مبتنی بر Rust خود را پس از مسدود شدن LockBit به کار گرفت، مورد توجه عموم قرار گرفت.

محققان بعدا این عملیات را به باج‌افزارهای Conti و Royal مرتبط کردند و افراد وابسته مشاهده شدند که از بمباران ایمیل و تماس‌های پشتیبانی فناوری اطلاعات جعلی برای دسترسی به شبکه‌های شرکتی استفاده می‌کنند.

یکی از قربانیان قابل توجه گذشته Kootenai Health است که در آن حمله اوت 2024 اطلاعات شخصی بیش از 464000 بیمار را فاش کرد.

صرف نظر از سطح فعلی درگیری ابزار هوش مصنوعی در حملات 3AM، مشاهدات Bitdefender نشان می دهد که به نظر می رسد عوامل تهدید به شدت با آنها آزمایش می کنند.

اوایل امروز، NCSC در بریتانیا گزارش امسال «وضعیت ملت سایبری» را منتشر کرد و از زیرساخت‌های حیاتی خواست تا برای حملات باج‌افزار مبتنی بر هوش مصنوعی تا سال 2028 آماده شوند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

حمله باج افزار UNM Health باعث اختلال در مراقبت و جراحی بیمار می شود

Warp رخنه‌هایی را فاش می‌کند که گزارش‌های عامل هوش مصنوعی، داده‌های تله‌متری کاربر را افشا می‌کند

عوامل OpenAI نظارت بر ایمنی را غیرفعال کردند، یکی در مورد آن دروغ گفت

عوامل مخرب هوش مصنوعی 600 هزار کارت اعتباری را سرقت می کنند و بیش از 100 سایت را با اسکیمر آلوده می کنند.

OpenAI موارد بیشتری از انجام اقدامات غیرمجاز توسط عوامل هوش مصنوعی را شرح می دهد