در سال تحصیلی گذشته، ۸۰۸ سازمان آموزشی با یک تهدید جدی مواجه شدند: اعتبارنامه‌های (Credentials) کارکنان آن‌ها در بازارهای زیرزمینی و دارک‌وب (Dark Web) در حال گردش است. مرکز MS-ISAC گزارش داده که مهاجمان از این حساب‌ها برای ورود به شبکه و سپس حمله به مناطق آموزشی دیگر استفاده می‌کنند.
تکنیک Account Takeover Hopping
مهاجمان با استفاده از روش فیشینگ (Phishing)، ابتدا یک حساب معتبر را تسخیر کرده و سپس از آن برای ارسال پیام‌های مخرب به مخاطبان همان حساب استفاده می‌کنند. از آنجایی که این پیام‌ها از طریق مسیرهای ایمیل احراز هویت‌شده (Authenticated) ارسال می‌شوند، فیلترهای امنیتی مدارس به راحتی دور زده می‌شوند. این فرآیند که “Account Takeover Hopping” نامیده می‌شود، باعث می‌شود حملات از یک منطقه به منطقه دیگر سرایت کند. همچنین مهاجمان با جعل هویت مدیران ارشد، اقدام به کلاهبرداری‌های مالی می‌کنند.
سرایت بدافزار از طریق مرورگر
علاوه بر فیشینگ، بدافزارها (Malware) از طریق مرورگر و تبلیغات مخرب (Malicious Ads) در سایت‌های معتبر نیز منتشر می‌شوند. بررسی‌ها نشان می‌دهد که حدود ۶۵٪ از موارد سرایت (Infection) ناشی از این روش بوده است. همچنین تکنیک “ClickFix” که کاربران را فریب می‌دهد تا دستورات مخرب را خودشان اجرا کنند، به عنوان یک لور (Lure) فعال شناسایی شده است. این موضوع نشان می‌دهد که آموزش‌های سنتی فیشینگ ممکن است در برابر حملات مبتنی بر مرورگر کارایی کافی نداشته باشند.
چالش‌های امنیتی و پاسخ به حادثه
گزارش‌ها نشان می‌دهد که بسیاری از مدارس با کمبود شدید نیروی متخصص امنیت سایبری مواجه هستند؛ به طوری که ۱۱٪ از آن‌ها هیچ نیروی امنیتی اختصاصی ندارند. در حالی که ۸۳٪ از مدارس از MFA استفاده می‌کنند، تنها ۱۵٪ تمرینات منظم پاسخ به حادثه (Incident Response) را انجام می‌دهند. مهاجمان نیز برای فرار از شناسایی، اغلب ابزارهای امنیتی را غیرفعال یا تغییر می‌دهند که این موضوع می‌تواند نشانه‌ای از یک حمله فعال باشد.
توصیه‌های امنیتی برای مدیران IT
- گسترش استفاده از احراز هویت چندعاملی (MFA) در تمامی سطوح.
- نظارت مستمر بر اعتبارنامه‌های در معرض خطر و لو رفته.
- بررسی دوره‌ای حساب‌های دارای سطح دسترسی بالا (Privileged Accounts).
- برگزاری تمرینات شبیه‌سازی (Tabletop Exercises) و تمرینات عملی پاسخ به حادثه برای تیم‌های مدیریت بحران.
