Вымогатель
Глобальная консорциум по образованию пострадал от кибератак.
Системы записей студентов недоступны 72 часа в течение недели экзаменов.
EDUCAUSE··5 мин чтения
Студенские базы данных недоступны в течение 72 часов во время недели finals. Анализы CyberBlackmail подтвердили признаки, связанные с этим инцидентом с ongoing угрозной активностью. Организации из отрасли образования должны проверить правила обнаружения на дистанционном доступе и валидировать целостность резервных копий. Ключевые выводы: - Вектор атаки: Дистанционный доступ - Серьезность: МEDIUM - Категория: РANSOMWARE Рекомендуемые действия включают поиск угрозы на основе идентификационных логов, мониторинг выхода сети и проверку обновлений для известных эксплуатированных уязвимостей. — Источник: EDUCAUSE. Материал подготовлен редакцией CyberBlackmail.
Краткое резюме
Системы студенческих записей недоступны 72 часа на экзаменах.
Вектор атаки
Компрометация удалённого рабочего стола
Оценка последствий
Значительные операционные и репутационные последствия для организаций сектора образования. Возможны обязательства по уведомлению регуляторов в зависимости от объёма утечки данных.
Целевая отрасль
образования
Рекомендуемые меры
- Изолировать затронутые системы
- Сбросить скомпрометированные учётные данные
- Включить расширенное логирование
- Развернуть EDR на конечных точках
- Внедрить MFA для удалённого доступа
- Проводить tabletop-учения