Membri

Premieră în Europa: Bitdefender documentează un atac ransomware hibrid în care atacatorii lucrează alături de agenți AI

Școli din Marea Britanie au fost vizate de un atac informatic fără precedent în Europa care indică o împărțire a sarcinilor între un operator uman și agenți de inteligență artificială. Bitdefender estimează că acest model de atac va deveni tot mai frecvent în 2027. 

BUCUREȘTI, 4 noiembrie 2026. Cercetătorii în securitate informatică de la Bitdefender au depistat în premieră în Europa un atac ransomware care prezintă indicii comportamentale de utilizare a agenților de inteligență artificială (AI) în etapele de infiltrare și operare în rețeaua victimei.  

Atacul, atribuit unui afiliat al grupării care dezvoltă amenințarea informatică de tip ransomware 3AM, a vizat un grup de școli din Marea Britanie, cu o infrastructură de 47 de sisteme distribuite în mai multe domenii separate. Potrivit informațiilor disponibile cercetătorilor Bitdefender, acesta este primul caz documentat de acest tip în Europa. 

Investigația arată că atacatorii au urmat o succesiune obișnuită pentru operațiunile ransomware: furtul datelor de acces de pe serverele de backup, crearea unor conturi neautorizate de administrator, conectarea unor domenii separate, sustragerea datelor, încercarea de eliminare a soluțiilor de securitate și criptarea sistemelor. 

Elementul distinctiv este modul în care au fost împărțite sarcinile. Unele activități indică intervenția directă a unui operator uman, în timp ce altele prezintă un tipar compatibil cu utilizarea unui agent AI care execută comenzi, interpretează rezultatele și își ajustează abordarea până când operațiunea reușește. 

Indicii privind implicarea AI în desfășurarea atacului 

Cercetătorii de la Bitdefender au identificat mai multe semnale care, analizate împreună, susțin ipoteza utilizării agenților AI, precum prezența unor erori tipice comenzilor reproduse din cunoștințele modelului de inteligență artificială. 

Ritmul operațiunilor evidențiază, de asemenea, două moduri de lucru. Deciziile importante erau separate de pauze de câteva minute, compatibile cu intervenția umană. În schimb, încercările de remediere a operațiunilor eșuate se repetau la intervale de 40 până la 100 de secunde, indiferent de amploarea modificării. 

Cel mai clar exemplu a fost conectarea domeniilor separate ale școlilor. Această etapă a presupus configurări repetitive, în care erorile erau urmate de ajustări și noi încercări, într-un ciclu compatibil cu modul de lucru al unui agent AI. 

Atacatorii au sustras credențiale de pe serverele de backup și au creat două conturi neautorizate de administrator, cu denumiri menite să se integreze în lista de conturi a unei școli. Tentativa de eliminare a soluției de securitate de pe stațiile de lucru a fost blocată de mecanismele de protecție împotriva modificărilor neautorizate. 

Pe 19 septembrie, aproximativ 37 de sisteme au fost criptate. Pe parcursul atacului, au fost șterse și copii de siguranță ale sistemelor. 

Un model de atac ușor de replicat 

Noutatea cazului nu constă în viteza execuției sau în folosirea unor tehnici de atac noi, ci în integrarea AI în activitățile operaționale ale atacatorilor. Costurile reduse și lipsa necesității unor competențe suplimentare fac acest model ușor de replicat. Bitdefender estimează că atacurile hibride, în care operatorii umani coordonează activitatea agenților AI, vor deveni mai frecvente în 2027. 

Totodată, utilizarea agenților AI lasă urme care pot sprijini detectarea. Comenzile repetate, scripturile numerotate și fișierele de test rămase în infrastructură oferă echipelor de securitate mai multe oportunități de a identifica activitatea periculoasă. 

Concluziile privind utilizarea AI se bazează pe comportamentul observat în rețeaua compromisă. Cercetătorii nu au avut acces la sistemul atacatorilor și nu pot stabili ce model AI a fost folosit sau dacă un operator uman a transferat manual comenzile între instrumentul AI și infrastructura vizată. Cercetarea continuă eforturile Bitdefender de a documenta utilizarea inteligenței artificiale în atacuri informatice, după analiza codului generat cu AI în cazul APT36, publicată în martie 2026, și a dezvoltării asistate de AI în cazul SilkParasite, din august 2026. Noul caz indică extinderea utilizării AI de la crearea instrumentelor de atac la executarea unor etape ale atacului însuși. 

Cercetarea completă e disponibilă aici: https://businessinsights.bitdefender.com/3am-ransomware-hybrid-ai-attack

 Despre Bitdefender

Bitdefender este un lider recunoscut în domeniul securității IT, care oferă soluții superioare de prevenție, detecție și răspuns la incidente de securitate cibernetică. Milioane de sisteme folosite de oameni, companii și instituții guvernamentale sunt protejate de soluțiile companiei, ceea ce face Bitdefender unul dintre cei mai de încredere experți în combaterea amenințărilor informatice, în protejarea intimității și datelor, a identității digitale și în consolidarea rezilienței la atacuri. Ca urmare a investițiilor susținute în cercetare și dezvoltare, laboratoarele Bitdefender descoperă sute de noi amenințări informatice în fiecare minut și validează zilnic 50 de miliarde de interogări privind amenințările. Compania a inovat constant în domenii precum antimalware, Internetul Lucrurilor, analiză comportamentală și inteligență artificială, iar tehnologiile Bitdefender sunt licențiate către peste 200 dintre cele mai cunoscute branduri de securitate din lume. Fondată în 2001, compania Bitdefender are clienți în peste 170 de țări și birouri pe toate continentele. Mai multe detalii sunt disponibile pe www.bitdefender.ro.