https://cyberveille.ch/tags/threeam/ Recent content in ThreeAM on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-3am-ransomware-premiere-attaque-hybride-ia-documentee-contre-des-ecoles-britanniques/ Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-3am-ransomware-premiere-attaque-hybride-ia-documentee-contre-des-ecoles-britanniques/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 3 novembre 2026 par Bitdefender (auteurs : Marius Baciu, Adrian Schipor, Martin Zugec), cet article présente la première attaque hybride IA documentée en Europe, impliquant un affilié du groupe <strong>ransomware-as-a-service ThreeAM (3AM)</strong> contre un réseau d&rsquo;établissements scolaires au <strong>Royaume-Uni</strong>.</p> <h2 id="-victimologie">🎯 Victimologie</h2> <p>La cible est un réseau scolaire britannique composé de <strong>47 systèmes</strong> : environ 21 serveurs dont 8 contrôleurs de domaine, 10 postes sous Windows 10 (hors support), un contrôleur de domaine sous Windows Server 2012 R2, et le reste sous Windows 11. L&rsquo;environnement comportait plusieurs domaines Active Directory initialement non connectés entre eux.</p>