Wiadomości

Badacze z Kaspersky Lab wykryli liczne cyberataki wymierzone w co najmniej 131 uniwersytetów w 16 krajach. Próby kradzieży wrażliwych informacji uniwersyteckich miały miejsce w ciągu ostatnich 12 miesięcy, przy czym od września 2017 r. odnotowano niemal 1 000 ataków phisingowych. Przestępcy polują na dane uwierzytelniające pracowników i studentów, ich adresy IP oraz dane lokalizacyjne. W większości przypadków tworzą stronę internetową - do złudzenia przypominającą tę autentyczną - na której należy podać login i hasło do uniwersyteckich systemów cyfrowych. W Polsce odnotowano jedną próbę ataku.

Podczas gdy dane uwierzytelniające pracowników banków czy hasła osób zatrudnionych w przedsiębiorstwach przemysłowych wydają się naturalnym celem cyberprzestępców, w przypadku prywatnych kont studentów oraz pracowników uniwersytetów sprawa nie jest taka oczywista. W rzeczywistości informacje, które można uzyskać w wyniku skutecznych ataków phishingowych na uniwersytety, mogą okazać się nie mniej cenne: bazy danych tych instytucji zawierają wiele znaczących badań z różnych dziedzin, od ekonomii po fizykę nuklearną. Poza tym wiele z takich osób współpracuje z czołowymi producentami przy okazji pracy nad doktoratem, dlatego cyberprzestępcy mogą uzyskać dostęp do danych zawierających nie tylko unikatową wiedzę specjalistyczną, ale również prywatne i potencjalnie kompromitujące informacje dotyczące firm.

Chociaż uczelnie przywiązują wagę do bezpieczeństwa IT, atakujący potrafią znaleźć sposoby, aby włamać się do ich systemów, uderzając w najsłabsze ogniwo - nieostrożnych użytkowników. W większości przypadków cyberprzestępcy tworzyli stronę internetową, która do złudzenia przypominała witrynę uczelni, różniąc się jedynie kilkoma literami w adresie. Ofiary często wpadają w pułapkę i wprowadzają swoje dane uwierzytelniające, wysyłając w efekcie swoje wrażliwe dane phisherom, szczególnie gdy ci drudzy stosują odpowiednie metody socjotechniczne.

Badacze wykryli łącznie 961 ataków przeprowadzonych na 131 szkół obejmujących głównie uczelnie angielskojęzyczne. 83 zaatakowanych instytucji jest zlokalizowanych w Stanach Zjednoczonych, a 21 w Wielkiej Brytanii. Cyberprzestępcy byli szczególnie zainteresowani University of Washington: Kaspersky Lab wykrył 111 ataków na tę uczelnię. Z danych statystycznych wynika, że celem ataków były również instytucje edukacyjne w Azji, Europie i Afryce. W Polsce zidentyfikowano jeden atak.

Liczba atakowanych podmiotów jest z pewnością niepokojąca - najwyraźniej edukacja staje się ważną dziedziną dla cyberprzestępców. Personel uniwersytecki powinien mieć świadomość, że każdy pracownik oraz student może stać się słabym punktem, umożliwiając przestępcom dostęp do uczelnianych systemów, i dlatego należy proaktywnie podjąć niezbędne środki bezpieczeństwa - powiedziała Nadieżda Demidowa, badacz ds. cyberbezpieczeństwa, Kaspersky Lab.

źródło: Kaspersky Lab