Cyberprzestępcy polują na uniwersytety

Przeczytaj także: Cyberprzestępczość niedoceniana

O ile dość łatwo zrozumieć, jak bardzo łakomym kąskiem są dla cyberprzestępcy dane uwierzytelniające pracowników banków czy hasła do systemów przemysłowych, o tyle ataki na uniwersytety mogą dla wielu wydawać się zaskoczeniem. Tymczasem prywatne konta studentów, jak i pracowników uniwersytetów mogą być nie mniej cennym źródłem informacji. Nie można bowiem zapominać, że w bazach akademickich znajdują się nie tylko dane osobowe, ale również znaczące badania z najróżniejszych dziedzin, od ekonomii po fizykę nuklearną.

Poza tym wielu użytkowników takich systemów współpracuje z czołowymi producentami przy okazji np. pracy nad doktoratem, dlatego cyberprzestępcy mogą uzyskać dostęp do danych zawierających nie tylko unikatową wiedzę specjalistyczną, ale również prywatne i potencjalnie kompromitujące informacje dotyczące firm.

Chociaż uczelnie przywiązują wagę do bezpieczeństwa IT, atakujący potrafią znaleźć sposoby, aby włamać się do ich systemów, uderzając w najsłabsze ogniwo — nieostrożnych użytkowników. W większości przypadków cyberprzestępcy tworzyli stronę internetową, która do złudzenia przypominała witrynę uczelni, różniąc się jedynie kilkoma literami w adresie. Ofiary często wpadają w pułapkę i wprowadzają swoje dane uwierzytelniające, wysyłając w efekcie swoje wrażliwe dane phisherom, szczególnie gdy ci drudzy stosują odpowiednie metody socjotechniczne.

Badacze wykryli łącznie 961 ataków przeprowadzonych na 131 szkół obejmujących głównie uczelnie angielskojęzyczne. 83 zaatakowanych instytucji jest zlokalizowanych w Stanach Zjednoczonych, a 21 w Wielkiej Brytanii. Cyberprzestępcy byli szczególnie zainteresowani University of Washington: Kaspersky Lab wykrył 111 ataków na tę uczelnię. Z danych statystycznych wynika, że celem ataków były również instytucje edukacyjne w Azji, Europie i Afryce. W Polsce zidentyfikowano jeden atak.

Liczba atakowanych podmiotów jest z pewnością niepokojąca – najwyraźniej edukacja staje się ważną dziedziną dla cyberprzestępców. Personel uniwersytecki powinien mieć świadomość, że każdy pracownik oraz student może stać się słabym punktem, umożliwiając przestępcom dostęp do uczelnianych systemów, i dlatego należy proaktywnie podjąć niezbędne środki bezpieczeństwa – powiedziała Nadieżda Demidowa, badacz ds. cyberbezpieczeństwa, Kaspersky Lab.

Kaspersky Lab zaleca podjęcie następujących środków bezpieczeństwa, które pozwolą potencjalnym ofiarom nie wpaść w pułapkę phisherów: