Группировка-вымогатель 3AM при атаке на сеть школ в Великобритании могла поручить модели генерацию и доработку команд после неудачных попыток. Это не доказательство полностью автономного взлома, но уже вполне практичный пример того, как ИИ в атаках вымогателей способен снять с оператора рутинную работу и ускорить продвижение по сети. Для российских компаний вывод неприятный и приземлённый: защищаться придётся не от «суперхакера-робота», а от привычных техник, которые повторяются настойчивее.
По данным Dark Reading, исследователи Bitdefender изучили инцидент, в котором аффилиат 3AM проник в инфраструктуру школьного объединения, получил учётные данные для резервного копирования, создал поддельные учётные записи администраторов домена и выстроил доверительные отношения между ранее разделёнными доменами Active Directory. Затем злоумышленники переходили между сетями школ, похищали данные и развернули шифровальщик 3AM.
Основа атаки выглядела до боли знакомо. Вместо экзотического вредоносного ПО оператор активно применял штатные средства Windows: PowerShell, WMI, reg, netsh, rundll32, а также утилиты для работы с доменом и заданиями. В цепочке замечены инструмент удалённого выполнения в стиле Impacket, Mimikatz и уже опубликованный скрипт для Veeam. Иными словами, никакой магии: атака строилась на компрометации идентификационных данных, злоупотреблении легитимными инструментами и слабом разделении инфраструктуры.
Необычным оказался характер отдельных команд. Bitdefender обнаружила обращения к веб-интерфейсу Veeam с портом и способом авторизации, которые не соответствуют документации производителя. Такая ошибка похожа на ответ, составленный моделью «по памяти», а не человеком, сверившимся с руководством. Исследователи также увидели файлы-подтверждения, подписанный вывод и пронумерованные версии одного и того же скрипта. После сбоя команды повторялись с небольшими изменениями — поведение, напоминающее цикл «сформулировать команду, проверить результат, исправить и попробовать снова».
Темп операций добавил аргументов этой версии. Паузы между попытками PowerShell были короче, чем при ручном наборе команд, но заметно длиннее, чем при автономной работе модели. Bitdefender интерпретирует это как разделение ролей: человек выбирает следующую цель и общий маршрут, а модель перебирает варианты в рамках конкретной технической задачи. Важно, что исследователи не получили доступ к машине злоумышленника и не видели саму модель. Поэтому речь идёт о признаках и оценке поведения, а не о доказанном применении определённого ИИ-инструмента.
Технический директор Bitdefender Мартин Зугец назвал гибридную схему более реалистичной для финансово мотивированных преступников, чем полностью автономную атаку. У человека остаются решения, требующие контекста: кого шантажировать, какие домены приоритетны, когда риск слишком велик. Модель же годится для утомительной части работы — подбора синтаксиса, правки скриптов и повторных запросов. Именно в такой форме ИИ в атаках вымогателей может масштабироваться быстрее всего: не нужно ждать появления идеального автономного агента, достаточно удешевить работу уже существующей банды.
Парадоксально, но автоматизация не делает атакующего невидимым. Циклы оставляют повторяющиеся следы: одинаковые команды, быстрые повторные запуски, пробные файлы, серии почти идентичных скриптов. В описанном случае даже самые быстрые повторные попытки занимали 40 секунд или больше. Для SOC это повод смотреть не только на единичную подозрительную команду, но и на последовательность её вариантов. Особенно полезны корреляции событий PowerShell, WMI и удалённого выполнения с созданием новых привилегированных учётных записей, изменением доверительных отношений доменов и активностью вокруг резервных копий.
Практические меры тоже не требуют «анти-ИИ-платформы». Администраторские учётные данные разных доменов должны быть разделены; резервные копии следует считать такой же ценной целью, как рабочие данные; удалённое выполнение и административные шары — разрешать только с известных управляющих хостов. На устройствах, где это не требуется по роли, стоит ограничить интерпретаторы и оболочки. Защита конечных точек нужна не только на серверах: оператор, получивший одну рабочую станцию, часто использует её как плацдарм для дальнейшей разведки.
Этот случай не подтверждает, что 3AM построила автономного агента для взлома школ. Он показывает более скучную — и потому более опасную — траекторию: ИИ в атаках вымогателей становится помощником, который терпеливо делает десятки попыток там, где человек быстро устанет или ошибётся. Вопрос для защитников теперь не в том, появится ли «полностью автоматический» ransomware, а в том, заметят ли их средства контроля первую подозрительную попытку, прежде чем она превратится в двадцатую. Подробнее об исследовании можно прочитать в .
