Stolen staff logins are spreading attacks between K-12 school districts
Durante el ciclo escolar pasado, una gran cantidad de instituciones educativas de nivel básico recibieron advertencias por parte de un centro de ciberseguridad sobre la filtración de credenciales de su personal en mercados clandestinos. Los maleantes aprovechan estos accesos para infiltrarse y expandir sus ofensivas hacia otros distritos escolares mediante el uso de correos electrónicos legítimos que logran evadir los filtros de seguridad habituales, un fenómeno de propagación entre cuentas que se espera que continúe. Además, los piratas informáticos han llegado a suplantar la identidad de autoridades escolares para cometer fraudes.
Los ataques iniciales suelen dirigirse directamente hacia las personas mediante tácticas como la suplantación de identidad, llamadas telefónicas o mensajes masivos, aprovechando la tendencia humana a colaborar. Asimismo, se detectó que una parte importante de las infecciones de programas maliciosos en los navegadores de los empleados proviene de anuncios maliciosos ubicados en sitios web legítimos, además de engaños que persuaden a los usuarios para que ejecuten comandos dañinos por sí mismos.
Una encuesta realizada a profesionales de tecnología y seguridad escolar reveló que la gran mayoría de los distritos cuenta con equipos de seguridad muy reducidos o incluso carece de personal dedicado a esta área, y muchos han tenido que posponer proyectos de protección debido a restricciones presupuestarias. Aunque una proporción considerable ha implementado autenticación multifactor y filtros de correo, son muchos menos los que cuentan con planes de respuesta a incidentes actualizados o realizan ejercicios prácticos con regularidad.