Cercetătorii în securitate informatică de la Bitdefender au identificat, în premieră pe continentul european, un atac de tip ransomware care implică utilizarea agenților de inteligență artificială. Această operațiune hibridă a vizat un grup de școli din Marea Britanie, afectând o infrastructură formată din 47 de sisteme distribuite în mai multe domenii separate. Atacul a fost atribuit unui afiliat al grupării care dezvoltă amenințarea ransomware 3AM.
Investigația realizată de experți arată că atacatorii au urmat o succesiune clasică de operațiuni, începând cu furtul datelor de acces de pe serverele de backup și continuând cu crearea unor conturi de administrator neautorizate. Procesul a inclus conectarea unor domenii separate, sustragerea datelor și încercarea de a elimina soluțiile de securitate înainte de criptarea sistemelor. Pe 19 septembrie, aproximativ 37 de sisteme au fost criptate, în timp ce copiile de siguranță ale sistemelor au fost șterse.
Elementul care diferențiază acest incident este modul de lucru în care sarcinile au fost împărțite între oameni și tehnologie. În timp ce deciziile importante erau precedate de pauze de câteva minute, specifice intervenției umane, remedierea eșecurilor a avut loc la intervale de 40 până la 100 de secunde. Acest ritm repetitiv, utilizat pentru configurări și ajustări de erori, este compatibil cu modul de funcționare al unui agent AI care execută comenzi și își ajustează abordarea.
Bitdefender a observat semnale precum erori tipice comenzilor generate de modelele de inteligență artificială și scripturi numerotate rămase în infrastructură. Deși cercetătorii nu au avut acces la sistemul atacatorilor pentru a identifica modelul AI exact, au constatat că acest model de atac este ușor de replicat datorită costurilor reduse. Această integrare a AI în activitățile operaționale marchează o evoluție de la simpla crearea de instrumente către executarea propriu-zisă a etapelor de atac.
Evoluția amenințărilor informatice indică o tranziție către utilizarea masivă a tehnologiilor avansate în scopuri malițioase. Bitdefender estimează că atacurile hibride, în care operatorii umani coordonează activitatea agenților AI, vor deveni mult mai frecvente până în anul 2027. Această tendință sugerează că atacatorii vor utiliza tot mai mult inteligența artificială pentru a automatiza procesele de infiltrare și operare în rețelele victimelor.
Contextul securității cibernetice globale arată o creștere a complexității atacurilor, pe măsură ce tehnologiile emergente sunt adoptate și de către actori de amenințare. În timp ce dezvoltarea inteligenței artificiale oferă beneficii în diverse domenii, ea facilitează și extinderea capacităților de atac. Expertiza în detectarea comportamentelor automate devine astfel crucială pentru protejarea infrastructurilor critice și a datelor sensibile împotriva noilor tipare de criminalitate digitală.