Güvenlik şirketi Bitdefender araştırmacılarına göre, 3AM fidye yazılımı iştiraki Birleşik Krallık’taki bir okul ağında, yönetilmeyen bir ana bilgisayardan eriştiği yaklaşık 50 makinenin 37’sini şifreledi.
Bitdefender, saldırganın yapay zekâyla oluşturulmuş komutlar ve otomatik bir ajan döngüsü kullanmış olabileceğini söylüyor. Araştırmacılar, her denemede biraz değiştirilen ve yaklaşık 40 ila 100 saniyelik aralıklarla gönderilen tekrarlı komutlar gözlemledi. Saldırganın kullandığı makineye erişemedikleri için varsa hangi dil modelinin kullanıldığını, modelin nerede çalıştığını veya bir kişinin talimat ve sonuçları elle aktarıp aktarmadığını belirleyemediler.
Kötü amaçlı faaliyet 10-19 Eylül arasında gerçekleşti. Bitdefender, saldırganın ilk erişimi nasıl sağladığını belirleyemedi. İştirak, üç Veeam yedekleme sunucusundaki kimlik bilgilerini çıkarmak ve şifrelerini çözmek için değiştirilmiş, herkese açık bir PowerShell aracı kullandı; kimlik bilgileri içeren bir Chrome veritabanını kopyaladı ve Mimikatz ile LSASS bellek dökümü araçlarını devreye soktu.
Saldırgan, etki alanları arasındaki ilişkileri haritalayıp diğer okullara ilişkin izler için oturum açma betiği klasörlerini aradıktan sonra “library” ve “svc_bkpmon” adlı iki arka kapı etki alanı yöneticisi hesabı oluşturdu. İştirak, finansal verileri çaldı ve erişimini genişletmek için daha önce ayrı olan üç Active Directory etki alanı arasında çift yönlü güven ilişkileri kurdu.
Saldırının son aşamasında saldırgan, Sophos ve Bitdefender korumasını kaldırmaya, sistem durumu yedeklerini silmeye ve 3AM’in Rust tabanlı şifreleyicisini devreye sokmaya çalıştı. Bitdefender’a göre şifreleme yaklaşık 37 makinede başarılı oldu. Gözlemler yapay zekânın kullanılmış olabileceğine işaret ediyor, ancak kullanıldığını kanıtlamıyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.