疑似使用智能自动化
勒索软件团伙3AM的一名成员针对英国的一组学校发起了攻击，导致通过未受管理的主机访问的50台设备中的约37台被加密。此次攻击令人担忧的是，Bitdefender的研究人员揭示了攻击者可能使用了由人工智能生成的命令以及所谓的“代理循环”（Agentic Loop）来执行操作。
研究人员的结论基于观察到一系列重复的命令，这些命令在每次尝试时都会进行轻微修改，并以40到100秒的定期时间间隔发出，这种行为表明存在一种试图自动适应目标环境的智能自动化过程。
攻击的技术细节
攻击者遵循了复杂的技术路径，以确保完全控制并扩大渗透范围，包括以下步骤：
- 使用修改过的PowerShell工具从三个Veeam备份服务器中提取并加密凭据。
- 复制包含存储凭据的Chrome浏览器数据库。
- 部署Mimikatz等工具和LSASS内存转储技术，从内存中窃取数字身份。
- 通过创建名为“library”和“svc_bkpmon”等名称的管理员账户（Domain Administrator）来扩大范围。
- 在以前相互隔离的Active Directory域之间配置双向信任关系，以增加在网络内进行横向移动的能力。
在最后阶段，攻击者试图禁用Sophos和Bitdefender等防护软件，并在部署基于Rust语言的3AM加密程序之前删除系统备份。
这次攻击究竟改变了什么？
这一事件代表了勒索软件团伙策略的质变；使用“代理循环”表明，攻击正日益趋向于利用人工智能实现网络攻击自动化，而不是在每一步都完全依赖人工干预。这种发展意味着攻击可能会变得更快、更具隐蔽性，并且在侦察和横向移动阶段对攻击者手动技能的依赖程度降低。
与此同时，英国国家网络安全中心（NCSC）在其最新报告中警告称，关键基础设施必须做好准备，以应对预计到2028年会出现的由人工智能支持的勒索软件攻击。