Ransomware · 4 ore fa
Un affiliato di 3AM ha usato un host non gestito per raggiungere quasi 50 macchine in un sistema scolastico britannico e cifrarne circa 37, secondo BleepingComputer. Credenziali di backup sottratte, account amministrativi di dominio creati dagli attaccanti e nuovi trust tra domini Active Directory separati hanno permesso di spostarsi da una scuola all’altra.
Bitdefender valuta che un sistema di AI possa aver generato e corretto comandi ripetitivi, aiutando a risolvere gli errori: un operatore umano sceglieva gli obiettivi e guidava l’intrusione. L’AI può aver accelerato le prove di routine, ma non ha sostituito il modello consueto dell’attacco ransomware.
Per chi collega domini Windows e Active Directory distinti con relazioni di trust, la separazione non basta a contenere una compromissione: l’accesso a un dominio può diventare un passaggio verso gli altri.
2 fonti che coprono questa storia
UK school estate hit by 3AM ransomware in suspected AI-assisted attack
A 3AM ransomware affiliate targeted a school estate in the UK and successfully encrypted around 37 of nearly 50 machines reached from an unmanaged host.
3AM Affiliate Used AI-Like Loops in European School Attack
How a 3AM ransomware affiliate used domain trusts, stolen credentials, and possible AI-driven command loops in a breach of UK schools.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-11-03