Украденные учётные записи сотрудников помогают атаковать школьные округа США
Центр MS-ISAC сообщил 808 школьным организациям из сферы K-12, что их учётные записи сотрудников или логины продаются на подпольных площадках и в даркнете. Злоумышленники используют эти данные, чтобы проникнуть в один округ и оттуда перейти к другому.
Главное в цифрах
- Организаций K-12, получивших уведомление: 808
- Всего членов MS-ISAC из сферы K-12: 6116
В прошлом учебном году 808 организаций K-12 получили уведомление от Multi-State Information Sharing and Analysis Center (MS-ISAC) о том, что их учётные записи сотрудников или учётные данные циркулируют на подпольных и даркнет-площадках. Это 808 из 6116 членов центра, относящихся к сфере K-12.
По данным MS-ISAC, атакующие используют такие логины, чтобы получить первый доступ, а затем перейти к следующему школьному округу.
Как развивается атака
В случаях, которые отследил MS-ISAC, злоумышленник сначала фишингом получает доступ к одной легитимной учётной записи округа. Затем он использует её, чтобы рассылать письма и продвигаться дальше по сети партнёрских и соседних округов.
Таким образом одна скомпрометированная учётная запись становится точкой входа для целой цепочки атак между школьными организациями.