Группировка-вымогатель 3AM зашифровала около 37 из почти 50 доступных компьютеров в британской школьной инфраструктуре. Исследователи Bitdefender заметили в действиях злоумышленников признаки автоматизированного перебора команд, похожего на агентный цикл: ИИ в атаках перестаёт быть темой для футурологических презентаций и становится неприятной деталью расследований.
Инцидент продолжался с 10 по 19 сентября, сообщает BleepingComputer. Точку первоначального проникновения специалисты установить не смогли, но дальнейшая цепочка хорошо прослеживается: атакующие работали с неуправляемого хоста, добрались до трёх серверов резервного копирования Veeam, извлекли и расшифровали сохранённые учётные данные. Также они скопировали базу Chrome с логинами и применили Mimikatz и средства дампа памяти LSASS для кражи дополнительных привилегий.
После закрепления в сети оператор изучил связи между доменами Active Directory и просмотрел папки со скриптами входа в систему. Целью были ссылки на другие школы: инфраструктура образовательного объединения, судя по всему, дала атаке возможность масштабироваться дальше одной площадки. Затем злоумышленники создали две учётные записи администраторов домена — library и svc_bkpmon. Названия достаточно будничные, чтобы затеряться в среде, где сервисных аккаунтов обычно и без того слишком много.
Отдельно атакующие похитили финансовые данные с компрометированных машин и настроили двусторонние доверительные отношения между тремя прежде раздельными доменами Active Directory. Это важная техническая деталь: вместо взлома каждого сегмента с нуля преступники изменили саму схему доверия в сети. На финальном этапе они пытались отключить защиту Sophos и Bitdefender, удалить резервные копии состояния системы и развернуть написанный на Rust шифровальщик 3AM. Шифрование удалось примерно на 37 хостах.
Версия об использовании модели основана не на найденном чате с ботом и не на образце конкретного ИИ-сервиса. Bitdefender не получила доступ к машине, с которой работал оператор, поэтому не знает ни модель, ни место её запуска, ни степень участия человека. Исследователи зафиксировали другое: повторяющиеся команды слегка менялись после каждой попытки и отправлялись с довольно ровными интервалами — от 40 до 100 секунд. Такое поведение похоже на цикл «проверить результат — скорректировать команду — выполнить снова», который может вести как агент, так и человек с ассистентом в соседнем окне.
Именно эта оговорка важнее громкого ярлыка «атака с ИИ». ИИ в атаках пока нельзя считать доказанным фактом в данном случае; доказано лишь поведение, согласующееся с такой гипотезой. Но для защитников практический вывод не меняется. Системы мониторинга должны ловить не только известные вредоносные файлы, но и последовательность обычных административных действий: нетипичные выгрузки LSASS, создание привилегированных учётных записей, изменения доверительных отношений между доменами, доступ к серверам бэкапов и попытки отключить EDR. По одному такие события могут выглядеть как работа администратора; в цепочке они выглядят уже гораздо менее невинно.
3AM появилась в публичных отчётах в 2023 году, когда её Rust-шифровальщик использовали после неудачи с LockBit. Исследователи позднее связывали операцию с экосистемой Conti и Royal. Её партнёры уже применяли почтовую бомбардировку и звонки от имени техподдержки, чтобы получить доступ к корпоративным сетям. Среди известных эпизодов — атака на Kootenai Health в августе 2024 года, после которой были раскрыты персональные данные более 464 тысяч пациентов. Школы и другие распределённые организации особенно уязвимы для этой модели: много филиалов, разнородные администраторы, наследуемые домены и резервные копии, о которых вспоминают слишком поздно.
Для российских ИТ-команд кейс полезен не экзотикой 3AM, а своей механикой. Стоит проверить, какие рабочие станции остаются вне управления, кто может создавать доменных администраторов, оправданы ли двусторонние доверия и можно ли удалить критичные бэкапы из уже скомпрометированной сети. Если ИИ в атаках действительно ускоряет подбор команд и реакцию на ошибки, преимущество будет не у самой «умной» защиты, а у команды, где опасные изменения быстро замечают и где один захваченный хост не открывает путь ко всей организации.
