Bitdefender dokumentiert 3AM-Ransomware-Angriff auf britische Schulen, teils von einer agentischen KI-Schleife ausgeführt
Ein 3AM-Partner verschlüsselte zwischen 10. und 19. September 37 Rechner eines britischen Schulverbunds; laut Bitdefender tragen manche Befehle Merkmale eines Modells, der Einstiegsweg ist unbekannt.
Warum es wichtig ist
Bitdefender spricht vom ersten derartigen Fall, den es in Europa dokumentiert hat: Ein Mensch setzte Ziele, während etwas wie eine agentische Schleife Befehle erzeugte, ausführte und wiederholte, darunter einen Veeam-Backup-Aufruf mit falschem Port und falscher Anmeldemethode, ein typischer Fehler eines Modells, das aus dem Gedächtnis schreibt. Dark Reading betont, dass die Forscher keine Vollautomatisierung behaupten und der Angriff sonst einem bekannten Muster folgte. Bitdefender erwartet 2027 mehr hybride Angriffe. Offen sind Bestätigungen anderer Ermittler und britischer Behörden.
Die wichtigsten Fakten
- Angreifer: Partner der 3AM-Ransomware (ThreeAM)
- Ziel: ein britischer Schulverbund
- Aktivität vom 10. bis 19. September 2026
- 37 Rechner verschlüsselt
- Erstzugang nicht ermittelt
- Bitdefender-Bericht vom 3. November 2026