Ataque a escolas britânicas: o 'AI' é inferência, não prova
Rede escolar no Reino Unido (não identificada)
claimed on · assessed on
Um afiliado do 3AM invadiu uma rede escolar no Reino Unido e cifrou cerca de 37 de ~50 máquinas alcançadas. A Bitdefender, que investigou o caso, sustenta apenas uma suspeita de uso de IA, baseada na cadência dos comandos. O ataque em si seguiu o roteiro clássico de ransomware: credencial, relação de confiança entre domínios e backup.
Analytic judgments
Every assessment carries its confidence level explicitly, following intelligence practice (ICD 203 / FIRST). High confidence is not certainty; low confidence is not a guess — it’s the weight the available evidence supports.
Houve intrusão real, com criptografia por ransomware 3AM numa rede escolar britânica. Cerca de 37 de aproximadamente 50 máquinas alcançadas a partir de um host não gerenciado foram cifradas. A base é a telemetria e a análise forense de um único fornecedor, sem confirmação da vítima ou de regulador. Seria desmentida por negativa da vítima ou revisão da própria Bitdefender.
O uso de IA no ataque não está demonstrado. O indício é a cadência: um comando repetido sem alteração 41s depois, uma mudança em uma chamada 49s depois e troca de ferramenta 47s depois, com novas tentativas a cada 40–100s. A Bitdefender admite que sua telemetria não fecha a questão, porque a máquina que provavelmente rodava qualquer automação era um host não gerenciado, fora da visibilidade dela. Script de retry, ferramenta de C2 ou operador humano explicam o mesmo padrão. Um log do host não gerenciado mostrando chamadas a um modelo mudaria o juízo.
A IA, se houve, não foi o fator decisivo do dano. O avanço veio de credenciais de backup roubadas, contas de administrador de domínio criadas pelo atacante, confiança entre domínios Active Directory antes separados e remoção dos backups de system-state. Tudo isso foi feito com ferramentas nativas do Windows e um criptografador comum, de acordo com a própria descrição da Bitdefender.
'37 sistemas escolares' é leitura errada do número. Os 37 são máquinas cifradas dentro de um parque de 47 sistemas, com cerca de 50 alcançadas. Nenhuma fonte que li informa quantas escolas foram afetadas nem quais.
A atribuição ao 3AM é plausível, mas fraca como indicador de ator. Ela se apoia num criptografador Rust comum, consistente com análises públicas anteriores. O 3AM opera como RaaS, e o afiliado que executou a intrusão não foi identificado. Nenhuma publicação em site de vazamento foi localizada, então não há alegação do ator para comparar com a análise da Bitdefender.
Analysis
Correção do registro: nosso registro trata a manchete da imprensa como se fosse a vítima e mantém a data de 2026-11-03. Essa data é a da publicação da pesquisa, não a do ataque, que ocorreu entre 10 e 19 de setembro. O selo 'claimed' também não se aplica, porque não existe alegação de ator. O que existe é uma investigação forense de fornecedor, sem vítima nomeada e sem regulador. Por isso elevo para 'corroborated' e mudo o veredito de 'unverified' para 'real', com a ressalva de que a base é uma fonte primária única.
O que a Bitdefender afirma: um afiliado do 3AM invadiu uma rede escolar com 47 sistemas (cerca de 21 servidores, 8 deles controladores de domínio, 10 estações ainda em Windows 10 e um DC em Windows Server 2012 R2). Usou ferramentas nativas para enumerar trusts, criou duas contas de domain admin com nomes que se misturam à rotina escolar (library e svc_bkpmon), construiu relações de confiança entre domínios antes separados e exfiltrou dados antes de cifrar. Tentou remover Sophos e Bitdefender dos hosts, e o anti-tampering da Bitdefender bloqueou a remoção. O criptografador rodou por 26 minutos.
O ponto central é a alegação de IA. A Bitdefender chama o caso de 'híbrido': partes com humano no teclado, partes que se comportam como um loop agêntico (um modelo lê o resultado e tenta de novo). O indício é temporal. Tentativas repetidas a cada 40–100s, com intervalo maior entre tarefas e menor entre retries, e uma diferença de tamanho mediano de comandos entre os dias 13 e
14. Isso é inferência sobre automação a partir de cadência, não um artefato de modelo. A própria pesquisa diz que a máquina com mais chance de abrigar a automação era um host sem agente, fora da telemetria. Hackread, que recebeu o material antes da publicação, escreve que não foi um ataque autônomo confirmado. Dark Reading observa que o ataque seguiu em grande parte o roteiro conhecido, apesar da tese de IA.
O que a manchete do registro embaralha: '37 sistemas' vira, na leitura rápida, 37 escolas ou 37 redes. A Bitdefender fala em 47 sistemas no parque, cerca de 50 máquinas alcançadas a partir do host não gerenciado e cerca de 37 cifradas. O texto também fala em alcançar 'outras escolas' por trusts entre domínios, mas não encontrei contagem de escolas nem nome de nenhuma. A reportagem em espanhol que replica o BleepingComputer registra que a Bitdefender não conseguiu estabelecer o método de acesso inicial.
Quem se beneficia da narrativa: a Bitdefender é fornecedora de segurança e publica um achado de 'primeiro caso na Europa' que atrai atenção para sua pesquisa. A reivindicação de ineditismo é dela e não tem verificação independente. O relato também traz que o anti-tampering do produto dela bloqueou parte da ação. Isso não invalida os fatos técnicos, mas cabe ler com essa lente. O tema também ganhou fôlego por coincidir, no mesmo dia, com o relatório do NCSC sobre IA em ransomware até
2028. A coincidência é de calendário. Não há indício de que o NCSC tenha usado este caso.
Sobre o ator: a reivindicação de ator não existe nas fontes que li. A Bitdefender afirma que a atribuição ao 3AM é 'confirmada', e o critério parece ser o criptografador. Ele é descrito como binário comum, consistente com análises públicas anteriores. O 3AM opera como RaaS e já aparece em agregadores com vítimas escolares, mas isso não identifica o afiliado deste caso. Não localizei publicação do caso em site de vazamento nem nota de resgate.
O que sustenta e o que não sustenta: sustenta que a defesa falhou em pontos conhecidos (host não gerenciado, credenciais de backup, trusts entre domínios, backups de system-state apagáveis, sistemas fora de suporte). Não sustenta que 'hackers usam agentes de IA' como manchete de imprensa, e menos ainda que IA tenha mudado o resultado. Registro de que não localizei comunicado da vítima, do DfE ou do ICO, e a busca por documentos primários foi limitada.
Timeline
- 10 Sep 2026Início da atividade maliciosa observada, segundo reportagem derivada da pesquisa. A Bitdefender não conseguiu determinar o acesso inicial.
- 12 Sep 2026Começa a fase de prova de domain admin e reconhecimento de domínio (12–13/09, segundo a Bitdefender).
- 13 Sep 2026Enumeração de trusts com nltest e busca no SYSVOL por nomes e sub-redes de outras escolas. É também o dia do padrão de retry (41s/49s/47s) que a Bitdefender usa como indício de loop com IA.
- 15 Sep 2026Coleta e exfiltração via registro. Os dados zipados foram enviados por POST a um endpoint no host não gerenciado.
- 19 Sep 2026O criptografador host.exe roda das 05:07 às 05:33, a 12–13s por máquina, apagando system-state backups com wbadmin. Cerca de 37 máquinas foram cifradas na manhã seguinte ao alcance de ~50 hosts.
- 03 Nov 2026A Bitdefender publica a pesquisa. A imprensa a replica no mesmo dia, e o NCSC divulga o relatório State of the Cyber Nation, que projeta ransomware com malware movido a IA contra infraestrutura crítica britânica até 2028. O relatório do NCSC não trata deste incidente.
Impact
Em termos apurados: cerca de 37 máquinas cifradas numa rede escolar britânica com 47 sistemas, em três domínios Active Directory ligados por trusts criados pelo atacante, e exfiltração de dados anterior à criptografia. Não há informação sobre dados pessoais de alunos ou funcionários envolvidos, sobre paralisação de aulas, sobre resgate pedido ou pago, nem sobre quantas escolas foram atingidas. O impacto sistêmico mais concreto é de conhecimento: um padrão de cadência que defensores podem caçar, ainda sem prova de que veio de IA.
Technical links
Recommendations
- Inventarie hosts sem agente EDR dentro de segmentos com controladores de domínio. O ponto de apoio e o provável orquestrador do ataque foi uma máquina não gerenciada. Bloqueie ou isole o que não puder ser instrumentado.
- Alerte para criação de contas privilegiadas e de trusts: eventos 4720 (conta criada), 4728/4732/4756 (adição a grupos privilegiados) e 4706 (novo trust de domínio). Investigue nltest /domain_trusts e netdom trust /verify em controladores de domínio fora de janela de mudança.
- Proteja credenciais de backup. O atacante roubou senhas de backup. Isole o servidor de backup do domínio de produção, use contas dedicadas sem privilégio de domain admin e mantenha cópia imutável ou offline. Alerte para wbadmin delete systemstatebackup.
- Separe a administração entre escolas ou domínios. Contas de domain admin de um domínio não devem existir nem autenticar nos demais. Revise trusts bidirecionais e remova os que não tenham dono nem justificativa.
- Mantenha anti-tampering ativo e alerte para tentativas de remoção do EDR. Neste caso o bloqueio impediu a desinstalação, mas o criptografador ainda atingiu cerca de 37 máquinas.
- Use a cadência como caça adicional, não como detecção definitiva. Procure comandos repetidos com pequenas variações a intervalos regulares de 40–100s a partir da mesma sessão, combinados com enumeração de domínio. Espere falsos positivos e valide com contexto.
- Retire ou isole sistemas fora de suporte (Windows 10 após outubro de 2025, Windows Server 2012 R2) em redes com controladores de domínio. A Bitdefender cita a presença deles no parque afetado.
Intelligence gaps
What we still don’t know. A report that doesn’t declare its holes is selling, not analyzing.
Identidade da vítima e número de escolas afetadas: desconhecidos. Um comunicado da organização, aviso à ICO ou notificação ao DfE resolveria.
Tipo e volume de dados exfiltrados: a pesquisa descreve a exfiltração, mas não apurei o conteúdo. Só um agregador sem apuração própria menciona dados financeiros. Resolveria uma notificação da vítima ou o relatório completo da Bitdefender.
Acesso inicial: a Bitdefender não conseguiu determiná-lo. Resolveria forense do host não gerenciado, que ficou fora da visibilidade dela.
Uso real de IA: não demonstrado. Resolveria a recuperação de artefatos do host não gerenciado (histórico de comandos, ferramenta de automação, chamadas a API de modelo).
Afiliado responsável: desconhecido. Resolveria correlação de infraestrutura e TTPs com outros casos 3AM, ou assunção do próprio grupo.
Resgate, negociação e publicação em site de vazamento: não localizei. Resolveria monitoramento do site do grupo e confirmação da vítima.
Resposta de reguladores (ICO, NCSC, DfE) sobre este incidente: não localizei. Resolveria registro ou nota pública dessas entidades.
Sources and rating
Admiralty rating (NATO standard, used by CERT-EU and OpenCTI): the letter rates SOURCE reliability (A completely reliable to F not rated); the number rates INFORMATION credibility (1 confirmed to 6 cannot be judged). Both dimensions are assessed independently — a good source does not make weak information reliable.