Bitdefender ได้เผยแพร่งานวิจัยเกี่ยวกับ “hybrid AI ransomware attack” ซึ่งพบในการโจมตีจริง โดยเชื่อว่าการกระทำบางอย่างนั้นเกี่ยวข้องกับองค์ประกอบของมนุษย์หรือตัวแทนอัตโนมัติ
ในเบื้องต้น การโจมตีนี้ดูตรงไปตรงมา โดยกลุ่มแรนซัมแวร์ 3AM ได้โจมตีโรงเรียนในสหราชอาณาจักร จากนั้นจึงใช้เครื่องมือ Windows ทั่วไปเพื่อสร้างความไว้วางใจในโดเมนและเข้าถึงโรงเรียนอื่น ๆ
ผู้โจมตีได้ขโมยข้อมูลรับรองสำรอง สร้างบัญชี domain-admin ปลอม สร้างความไว้วางใจระหว่างโดเมน Active Directory ที่แยกกันมาก่อน เพื่อเคลื่อนย้ายระหว่างโรงเรียน ขโมยข้อมูล และติดตั้งแรนซัมแวร์ 3AM
แม้ Bitdefender จะอ้างว่า AI ช่วยในการดำเนินการบางส่วน แต่การโจมตีนี้ส่วนใหญ่ยังคงเป็นไปตามรูปแบบการโจมตีของแรนซัมแวร์แบบเดิม ๆ
ศัพท์ที่ควรรู้
- 3AM ransomware – คือกลุ่มแรนซัมแวร์ที่ทำการโจมตีในเหตุการณ์นี้
- Domain trusts – คือความสัมพันธ์ที่อนุญาตให้โดเมนคอมพิวเตอร์ต่าง ๆ เชื่อถือและเข้าถึงกันได้
- Active Directory – คือบริการของ Microsoft ที่ใช้ในการจัดการและควบคุมทรัพยากรในเครือข่าย
- Hybrid AI ransomware attack – คือการโจมตีที่ผสมผสานระหว่างการใช้ AI เข้ากับการโจมตีด้วยแรนซัมแวร์แบบดั้งเดิม
ที่มา: darkreading.com