Bitdefender documenta un ataque de ransomware 3AM contra colegios británicos ejecutado en parte por un bucle agéntico de IA
Un afiliado de 3AM cifró 37 equipos de una red escolar británica entre el 10 y el 19 de septiembre; Bitdefender dice que algunos comandos llevaban marcas de un modelo, y se desconoce cómo entró el atacante.
Por qué importa
Bitdefender lo considera el primer caso de este tipo documentado en Europa: un operador humano fijaba objetivos mientras algo parecido a un bucle agéntico generaba, ejecutaba y reintentaba comandos, incluida una llamada a la copia de seguridad Veeam con puerto y método de acceso erróneos, un fallo típico de un modelo que escribe de memoria. Dark Reading señala que los investigadores no afirman una automatización completa y que el resto siguió un guion habitual de ransomware. Bitdefender prevé más ataques híbridos en 2027. Falta confirmación de otros equipos y de las autoridades británicas.
Datos clave
- Atacante: afiliado del ransomware 3AM (ThreeAM)
- Objetivo: una red escolar británica
- Actividad del 10 al 19 de septiembre de 2026
- 37 equipos cifrados
- Acceso inicial no determinado
- Informe de Bitdefender del 3 de noviembre de 2026