DDoS útoky na školy na jaře stouply o 350 %

11. 9. 2020. (redaktor: František Doupal, zdroj: Kaspersky)
Množství DDoS útoků (Distributed denial of service) zaměřených na vzdělávací instituce se v porovnání s loňským jarem enormně zvýšilo. Za každý měsíc od ledna do června 2020 se počet DDoS útoků na tyto zdroje zvýšil ve srovnání s odpovídajícím měsícem v minulém roce o nejméně 350 %. DDoS útoky mají za cíl přehltit síť až dojde k jejímu zhroucení.

Při DoS útocích se hackeři snaží zahltit síťový server svými požadavky, což vede ke zhroucení celého serveru – odepření přístupu uživatelům. DoS útoky většinou zahrnují pouze jeden útočící počítač, proto se daleko častěji setkáme s útoky DDoS. V nich jsou totiž zaangažované tzv. botnety – řada infikovaných počítačů, které provádějí útoky současně. Jedním z hlavních problémů v případě DDoS útoků je délka jejich trvání – ta se může pohybovat mezi dny až týdny, což způsobuje výrazné narušení provozu napadených organizací. V tomto případě tak studenti nebo zaměstnanci škol neměli řadu dní přístup k důležitým materiálům.

Vzhledem ke koronavirové pandemii se na jaře a v létě připojovalo k internetu daleko více lidí než obvykle. To vedlo k častějším hackerským útokům na počítačové sítě. Celosvětově se tak v prvním čtvrtletí zvýšil celkový počet DDoS útoků o 80 % ve srovnání se stejným obdobím za rok 2019. Velkou část tohoto nárůstu představovaly útoky na zdroje vzdělávacích institucí.

Procentuální nárůst v porovnání s rokem 2019:

Leden: 550 %
Únor: 500 %
Březen: 350 %
Duben: 480 %
Květen: 357 %
Červen: 450 %

DDoS útoky ale nebyly jedinými kybernetickými hrozbami, kterým pedagogové a studenti letos na jaře čelili. Od ledna do června 2020 se 168 550 unikátních uživatelů Kaspersky setkalo s hrozbami, které byly zamaskované jako oblíbené výukové platformy/videokonferenční aplikace (Moodle, Zoom, edX, Coursera, Google Meet, Google Classroom, Blackboard). Učitelé byli také vystaveni rostoucímu počtu phishingových stránek a e-mailů, zneužívajících jména stejných platforem.

„Vzdálená výuka se letos na jaře stala pro miliony žáků a studentů po celém světě naprostou nezbytností. Vzdělávací instituce přitom na tuto velkou změnu byly jen minimálně připravené. Narůstající obliba online vzdělávacích zdrojů spojená s nízkou připraveností školních systémů tak ze vzdělávacího sektoru udělala ideální cíl pro kybernetické útoky. Dá se očekávat, že i na podzim bude část výuky pokračovat v online prostředí, a proto by měly tyto organizace podniknout kroky k zabezpečení svých digitálních vzdělávacích prostředí,“ uvedl Alexander Gutnikov, bezpečnostní odborník ze společnosti Kaspersky.

Podobné články

Pět největších trendů v oblasti SASE pro rok 2024

19. 4. 2024. (redaktor: František Doupal, zdroj: Fortinet)
Situace na poli kyberbezpečnosti je komplikovaná. Společnosti využívají tzv. hybridní pracovní sílu, desítky aplikací a třeba i řadu IoT zařízení. Jedním z řešení možných otázek může být přístup SASE (Secure Access Service Edge), na který se v následujícím komentáři zaměřila společnost Fortinet. Čtěte více

Novinky v MSP platformě Acronis: AI skriptování, integrace s AWS a monitoring EDR z partnerské úrovně

18. 4. 2024. (redaktor: František Doupal, zdroj: Acronis)
Acronis přidal do své MSP platformy Acronis Cyber Protect Cloud řadu nových funkcí, včetně AI skriptování, monitoringu EDR z partnerské úrovně, a integrace s AWS a MS Entra, které dále zvyšují její hodnotu pro MSP poskytovatele. Díky aktuálním inovacím mohou poskytovatelé řízených služeb efektivněji spravovat a chránit před kybernetickými hrozbami IT infrastruktury svých zákazníků. Čtěte více

Únik dat odhalil pozadí čínského kyberšpionážní programu

17. 4. 2024. (redaktor: František Doupal, zdroj: Check Point)
Únik dat z čínské bezpečnostní společnosti I-Soon částečně odhalil vnitřní fungování čínského národního hackerského programu. Společnost napojená na čínskou vládu aktivně útočila na vlády dalších zemí, ale i na domácí cíle. Ze získaných informací například vyplývá, že společnost byla financována především ze státních peněz. Čtěte více

U 90 % loňských útoků kyberzločinci zneužili protokol RDP

16. 4. 2024. (redaktor: František Doupal, zdroj: Sophos)
Studie společnosti It’s Oh So Quiet (?): The Sophos Active Adversary Report for 1H 2024+ analyzující přes 150 případů reakce na incidenty řešených týmem Sophos X-Ops Incident Response v roce 2023 zjistila, že kyberzločinci zneužívají protokol vzdálené plochy (Remote Desktop Protocol – RDP), běžnou metodu pro navázání vzdáleného přístupu k systémům Windows, hned v 90 % útoků. Čtěte více