Un host non gestito apre la strada al ransomware tra scuole
Un affiliato di 3AM ha usato un host non gestito per raggiungere quasi 50 macchine in un sistema scolastico britannico e cifrarne circa 37, secondo BleepingComputer. Credenziali di backup sottratte, account amministrativi di dominio creati dagli attaccanti e nuovi trust tra domini Active Directory separati hanno permesso di spostarsi da una scuola all’altra.
Bitdefender valuta che un sistema di AI possa aver generato e corretto comandi ripetitivi, aiutando a risolvere gli errori: un operatore umano sceglieva gli obiettivi e guidava l’intrusione. L’AI può aver accelerato le prove di routine, ma non ha sostituito il modello consueto dell’attacco ransomware.
Per chi collega domini Windows e Active Directory distinti con relazioni di trust, la separazione non basta a contenere una compromissione: l’accesso a un dominio può diventare un passaggio verso gli altri.
UK school estate hit by 3AM ransomware in suspected AI-assisted attack
A 3AM ransomware affiliate targeted a school estate in the UK and successfully encrypted around 37 of nearly 50 machines reached from an unmanaged host.