Konta pracowników 808 okręgów szkolnych w USA krążą w sieci i służą do phishingu

Dane logowania pracowników 808 z 6116 okręgów szkolnych zrzeszonych w MS-ISAC trafiły na podziemne fora i rynki w dark webie. Przestępcy przejmują jedno prawdziwe konto, a potem wysyłają z niego phishing do jego kontaktów, także w innych okręgach.

Wiadomości wychodzą z prawdziwych kont uwierzytelnionymi ścieżkami poczty, więc filtry, na których polegają szkoły, słabiej je wyłapują. CIS, które prowadzi MS-ISAC, nazywa to przeskakiwaniem między przejętymi kontami i z wysoką pewnością ocenia, że zjawisko potrwa przez cały ten rok szkolny. Z przejętych kont podszywano się też pod dyrektorów okręgów w celu oszustw. Z 1796 infekcji dziesięcioma najczęstszymi rodzinami złośliwego oprogramowania 1159, czyli około 65%, zaczęło się od złośliwych reklam na legalnych stronach. Analitycy odnotowali też 285 incydentów ClickFix, czyli przynęty, która namawia użytkownika do samodzielnego uruchomienia złośliwych poleceń.

Kogo dotyczy

Szkoły podstawowe i średnie w USA należące do MS-ISAC. W ankiecie CIS wśród 426 osób z działów IT szkół 66% wskazało jedną lub dwie osoby odpowiedzialne za bezpieczeństwo, a 11% nie ma nikogo na takim stanowisku.