تیم پاسخ‌به-حادثه جهانی کسپرسکی (GERT) یک گزارش دقیق از حملات باج‌افزاری به مراکز آموزشی برزیل منتشر کرده که درس‌های مهمی برای هر مدرسه و دانشگاهی دربر دارد — فاراگ از موقعیت جفرافیایی. این گزارش نشان می‌دهد مراکز آموزشی به‌دلیل ترکیب بودجه محدود و دسترسی گسترده به داده‌های حساس، هدف مطلوبی برای باج‌افزارها هستند.
روش‌های نفوذ مشاهده‌شده
- اطلاعات کاربری سرقت‌رفته: بیشترین روش دسترسی اولیه مشاهده‌شده.
- پوشش‌های در معرض اینترنت: اپلیکیشن‌های بدون به‌روزرسانی.
- تهدیدات داخلی: افراد مرتبط با دسترسی مدیریتی یا کارمندان ناراضی می‌توانند پشت برخی حملات باشند.
ابزارهای مورد استفاده
مهاجمان از ترکیبی از باج‌افزارهای معروف مانند LockBit 3 (با سازنده لیک شده از ۲۰۲۲) و DragonForce، همراه با ابزارهای مشروع مانند AnyDesk برای دسترسی راه دور استفاده کرده‌اند. در یک مورد، یک کی‌لاگر پایتونی اختصاصی نیز برای سرقت رمزها توسط یک کارمند خاطی مورد استفاده قرار گرفته بود. برای حرکت درون شبکه، ابزارهای PsExec و افزایش سطح دسترسی مبتنی بر Potato به‌کار رفته است.
ارقام کلیدی
- ۶۰٪ حملات متوجه موسسات آموزشی خصوصی بوده‌اند.
- ۴۰٪ حوادث دارای شدت بالا بوده‌اند (متمرکز بر باج‌افزار).
- میانگین زمان حضور مهاجمان در شبکه قبل از ایجاد اختلال: ۴ تا ۵ ساعت.
چرا این تهدید برای مدارس و دانشگاه‌های ایرانی مهم است؟
این گزارش مستقیماً تأیید می‌کند که مراکز آموزشی به همان دلایلی که قبلاً در مقاله کسپرسکی برای دانشگاه‌ها بررسی کردیم — بودجه محدود، تعداد کاربر زیاد و حساسیت تیم IT — هدف جذابی ایده‌الی هستند، بدون در نظر گرفتن مرز جفرافیایی.
توصیه‌های عملی
- احراز هویت دومرحله‌ای: برای تمام دسترسی‌های مدیریتی الزامی شود.
- حذف حساب‌های اشتراکی: هر کاربر باید حساب مجزا خود را داشته باشد.
- ایزوله و تست منزم پشتیبان: برای جلوگیری از از دست رفتن داده‌ها در صورت حمله.
- پچ سیستم‌های قدیمی: به‌روزرسانی ویندوز و سرورهای قدیمی.
- نظارت بر ابزارهای دسترسی از راه دور: نصب AnyDesk یا موارد مشابه باید پایش شود.
جمع‌بندی
این گزارش نشان می‌دهد مراکز آموزشی در سراسر دنیا هدف موردعلاقه‌ای برای باج‌افزارها هستند. برای مدیران IT در حوزه اموزش، سرمایه‌گذاری روی احراز هویت و راهکارهای EDR مدرن مانند Kaspersky Next XDR یک اولویت باید باشد. جزئیات کامل فنی این گزارش در مقاله اصلی کسپرسکی روی Securelist در دسترس است.
مشاوره امنیتی رایگان با کارشناسان فدک رایان
اگر موسسه اموزشی شما هم نگران کمبود بودجه امنیتی یا دسترسی تهدیداتی مشابه است، کارشناسان فدک رایان با راهکارهای مقرون‌به‌صرفه و متناسب با بودجه مراکز اموزشی آماده پاسخگویی به سؤالات شما هستند. برای دریافت مشاوره تخصصی، همین امروز از طریق صفحه تماس با ما با ما در ارتباط باشید.