針對(duì)K-12的網(wǎng)絡(luò)攻擊急劇上升
聯(lián)邦調(diào)查局警告說，對(duì)于K-12教育機(jī)構(gòu)的網(wǎng)絡(luò)攻擊趨勢(shì)正在加劇。
在FBI和網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)的警報(bào)中，官員們表示，來自多個(gè)州的信息共享和分析中心(MS-ISAC)的數(shù)據(jù)顯示，在8月和9月，向MS-ISAC報(bào)告的勒索軟件事件中有57%涉及到K-12學(xué)校，而在1月至7月所有報(bào)告的勒索軟件事件中，僅有28%。
不過勒索軟件并不是唯一攻擊方式，CISA和FBI表示，自從開學(xué)以來，木馬軟件、分布式拒絕服務(wù)(DDoS)攻擊、網(wǎng)絡(luò)釣魚和憑證盜竊、賬戶黑客、網(wǎng)絡(luò)入侵等攻擊趨勢(shì)都在不斷上升。
周四發(fā)布的聯(lián)合咨詢聲稱：
| 無論是作為勒索軟件攻擊的犧牲品，還是作為商品在暗網(wǎng)上出售，網(wǎng)絡(luò)攻擊者可能會(huì)利用學(xué)校和教育技術(shù)(edtech)服務(wù)中豐富的學(xué)生數(shù)據(jù)，學(xué)校遠(yuǎn)程教育技術(shù)需要快速升級(jí)，否則將很可能存在網(wǎng)絡(luò)安全漏洞，致使學(xué)校受到攻擊。網(wǎng)絡(luò)攻擊者可能會(huì)將這些學(xué)生數(shù)據(jù)越來越多，而且用戶數(shù)量急劇增長(zhǎng)的機(jī)構(gòu)作為攻擊目標(biāo)。 |
在勒索軟件方面，惡意攻擊者一直在采用以前對(duì)商業(yè)和工業(yè)機(jī)構(gòu)進(jìn)行攻擊的策略，同時(shí)在竊取學(xué)生數(shù)據(jù)并威脅機(jī)構(gòu)如果不支付贖金，他們將會(huì)向公眾泄露機(jī)密。
聯(lián)邦調(diào)查局指出，在今年針對(duì)K-12學(xué)校的事件中發(fā)現(xiàn)的五個(gè)最常見的勒索軟件變種是Ryuk、Maze、Nefilim、AKO和Sodinokibi/REvil。
KnowBe4的安全意識(shí)倡導(dǎo)者James McQuiggan在電子郵件中表示：
| 不幸的是，因?yàn)橘Y金和資源有限，網(wǎng)絡(luò)黑客已經(jīng)發(fā)現(xiàn)他們很容易成為目標(biāo)，所以K-12教育機(jī)構(gòu)不斷的受到勒索軟件的攻擊，美國政府意識(shí)到學(xué)校的安全保障需求越來越大，并且已提出盡力為教育機(jī)構(gòu)提供適當(dāng)?shù)陌踩ぞ叩慕ㄗh。政府已經(jīng)提出了一項(xiàng)名為 "2019年K-12網(wǎng)絡(luò)安全法案 "的法案，但遺憾的是，該法案還沒有通過。政府的這項(xiàng)行動(dòng)將開啟保護(hù)學(xué)校免受勒索軟件攻擊的進(jìn)程。 |
與此同時(shí)，其他類型的惡意軟件也被用于攻擊學(xué)校，其中ZeuS和Shlayer最為普遍。ZeuS是一款針對(duì)微軟Windows的銀行木馬，從2007年就已經(jīng)出現(xiàn)，而Shlayer則是一款MacOS惡意軟件的木馬下載器和投放器。這些機(jī)構(gòu)警告說，這些主要是通過惡意網(wǎng)站、被劫持的域名或者冒充假的Adobe Flash更新程序的惡意廣告進(jìn)行傳播的。
他們補(bǔ)充說，在教育技術(shù)領(lǐng)域，針對(duì)學(xué)生、家長(zhǎng)、教師、IT人員或其他參與遠(yuǎn)程教育的人們的社會(huì)工程學(xué)攻擊在整體上處于上升趨勢(shì)。攻擊者的攻擊手法主要包括通過網(wǎng)絡(luò)釣魚獲取個(gè)人或銀行賬戶信息、惡意鏈接下載惡意軟件和域名欺騙技術(shù)，即攻擊者注冊(cè)與合法網(wǎng)站相似的網(wǎng)站域名。在這里，他們希望用戶會(huì)錯(cuò)誤地點(diǎn)擊并訪問這些網(wǎng)站，而沒有注意到網(wǎng)站URL發(fā)生的一些微妙的變化。
McQuiggan說：
| 雖然學(xué)校和IT專業(yè)人員會(huì)通過升級(jí)技術(shù)，來防止釣魚郵件進(jìn)入教師和工作人員的郵箱，但有必要對(duì)他們進(jìn)行適當(dāng)?shù)慕逃?，?shí)施一個(gè)強(qiáng)大的安全意識(shí)培養(yǎng)計(jì)劃將是必不可少的，可以讓教職工和管理部門有效地發(fā)現(xiàn)釣魚郵件，并報(bào)告給他們的技術(shù)部門進(jìn)行迅速處理。 |
同時(shí)，根據(jù)警告，DDoS和Zoom-bombing等破壞性攻擊也變得越來越頻繁。
"無論攻擊者的經(jīng)驗(yàn)水平如何，DdoS攻擊的簡(jiǎn)便性為任何網(wǎng)絡(luò)攻擊者提供了攻擊的可能性 "它寫道。
官員們警告說，攻擊者還在利用遠(yuǎn)程學(xué)習(xí)環(huán)境的漏洞，他們經(jīng)常使用公開的遠(yuǎn)程桌面協(xié)議(RDP)服務(wù)來獲得訪問權(quán)，以便進(jìn)行下一步的攻擊。
"例如，網(wǎng)絡(luò)攻擊者通過攻擊445端口和3389端口(RDP)來獲得網(wǎng)絡(luò)訪問權(quán)限，"警告指出。"然后，他們的目的是在整個(gè)網(wǎng)絡(luò)中進(jìn)行橫向移動(dòng)(通常使用SMB)，升級(jí)權(quán)限，訪問和獲得敏感信息，獲得憑證或部署各種惡意軟件等操作。"
其他的訪問方式包括利用舊版(EOL)軟件中的已知的漏洞，這些軟件不再進(jìn)行更新、技術(shù)支持或漏洞修復(fù)。未打補(bǔ)丁和易受攻擊的服務(wù)器在K-12教育的網(wǎng)絡(luò)環(huán)境中比比皆是，且學(xué)校經(jīng)常面臨資金短缺的問題。
"網(wǎng)絡(luò)攻擊者很可能會(huì)將學(xué)校做為攻擊目標(biāo)，預(yù)計(jì)這類攻擊將持續(xù)到2020/2021年，"根據(jù)聯(lián)合警報(bào)。"對(duì)于面臨資金短缺的K-12學(xué)校來說，這些問題的解決將會(huì)比較有困難;因此，教育領(lǐng)導(dǎo)層、信息技術(shù)人員和安全人員在網(wǎng)絡(luò)安全投資時(shí)需要平衡這些因素。"
本文翻譯自：https://threatpost.com/feds-k12-cyberattacks-rise/162202/
