Lopott dolgozói fiókokkal terjesztik tovább a támadásokat az iskolakörzetek között
Valódi iskolai postafiókokból, hitelesített levelezési útvonalon érkeznek azok az adathalász üzenetek, amelyekkel más iskolakörzeteket is célba vesznek a támadók. A CIS és az MS-ISAC jelentése szerint az előző tanévben 808 iskolai szervezetet értesítettek arról, hogy munkatársaik fiókjai vagy belépési adatai illegális piactereken forognak.
Az ismerős feladó fiókja is lehet támadók kezében
Az MS-ISAC 6,116, alap- és középfokú oktatásban működő tagja közül kerültek ki az értesített szervezetek. A megfigyelt esetekben a támadó először adathalászattal megszerzett egy valódi dolgozói hozzáférést. Ezután a kapcsolatoknak küldött újabb csaló leveleket, köztük más iskolakörzetek munkatársainak.
Az adathalászat során a csaló megbízható személynek vagy szervezetnek adja ki magát, hogy érzékeny adatokat szerezzen. Ezekben az esetekben azonban nem pusztán a feladó nevét utánozta: ténylegesen átvette a postafiókot. A hitelesített útvonalon továbbított üzenetek gyengítik az iskolák által használt levélszűrés hatékonyságát.
Az MS-ISAC működtetője, a Center for Internet Security (CIS) nagy bizonyossággal arra számít, hogy ez a módszer a jelenlegi tanévben is folytatódik. Eltérített fiókokból iskolakörzeti vezetőknek is kiadták már magukat csalók.
Nem csak a levelezésen át jutnak be
A tíz leggyakrabban észlelt kártevőcsaládhoz tartozó 1,796 fertőzésből 1,159 legitim weboldalakon megjelenő rosszindulatú hirdetésekhez vezetett vissza. Ez a forrás szerint körülbelül 65%.
Az elemzők 285 olyan esetet is feljegyeztek, amikor a ClickFix nevű megtévesztéssel magát a felhasználót vették rá rosszindulatú parancsok futtatására. A kizárólag gyanús üzenetekre összpontosító oktatás ezért nem fedi le a böngészés közben jelentkező veszélyeket.
A vizsgált incidensekben a támadók a biztonsági eszközök kikapcsolásával vagy módosításával is próbálták elkerülni az észlelést.
A védekezés gyakoribb, mint a helyreállítás begyakorlása
A CIS és az MS-ISAC augusztusban és szeptemberben 426 iskolai informatikai és biztonsági szakembert kérdezett meg. A válaszok szűkös kapacitásokról és hiányos incidenskezelési felkészültségről árulkodnak.
| A felmérés megállapítása | A válaszadók aránya |
|---|---|
| Egy vagy két ember felel a kiberbiztonságért | 66% |
| Nincs külön biztonsági munkatárs | 11% |
| Pénzhiány miatt halasztottak fejlesztést, beszerzést vagy felvételt | 70% |
| Bevezették a többtényezős hitelesítést | 83% |
| Van incidenskezelési tervük | 59% |
| Rendszeresen tartanak incidenskezelési gyakorlatot | 15% |
A megkérdezett körzetek 51%-ánál történt kiberbiztonsági incidens az előző 12 hónapban. Tanítási zavarról 22%, iskolabezárásról 2% számolt be.
A CIS a hozzáférések védelmét és vezetői gyakorlatokat javasol
A CIS az iskolakörzetek technológiai vezetőinek a többtényezős hitelesítés kiterjesztését ajánlja. Ez a belépéshez egynél több, különböző típusú tényezőt kér, például valamit, amit tudsz, és valamit, ami nálad van.
Az ajánlás része a kiszivárgott belépési adatok figyelése és a kiemelt jogosultságú hozzáférések felülvizsgálata is. A szervezet évente legalább egy, a válaszlépéseket közösen átbeszélő, valamint egy operatív reagálási gyakorlatot javasol, a vezetőség bevonásával.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum