Distanční výuka je pro hackery příležitostí k útoku

Má vaše dítě během pandemie distanční výuku? Dávejte pozor, hackeři se zaměřili právě na výukové platformy. Počet útoků v 2. polovině roku 2020 vzrostl o 60 {94956223523e30c8113a3a8d6a5ce4812a2cbdf57d9d14e19ce953758f5ce762}. Nejohroženější platformou byl Zoom.

Od července do prosince 2020 se podle dat společnosti Kaspersky potýkalo s různými druhy útoků na výukové platformy 270 171 uživatelů.

„Domácnosti, školy ani pedagogové nebyli připraveni na obrovský nárůst potřeby vzdálené komunikace. Kybernetická zranitelnost je v tomto segmentu opravdu vysoká. Navíc platformu na straně domácností obsluhují děti, které jsou obecně náchylnější například ke kliknutí na adware,“ vysvětlil analytik Centra kybernetické bezpečnosti Luděk Sefzig, podle kterého podoba útoku nejčastěji odpovídá právě obtěžující reklamě. Odkaz na stažení virů v podobě trojských koní byl detekován zhruba v 1 případě ze 100.

Počet útoků stále roste

Už v prvním pololetí 2020 Kaspersky informoval o meziročním nárůstu hrozeb prostřednictvím populárních výukových platforem. Zkušenost s nějakým druhem útoku na videokonferenční aplikaci nebo vzdělávací platformu tehdy mělo 168 550 uživatelů. To představovalo nárůst o 20 455 {94956223523e30c8113a3a8d6a5ce4812a2cbdf57d9d14e19ce953758f5ce762} oproti prvnímu pololetí roku 2019. Bohužel, toto číslo rostlo i druhém loňském pololetí. Od července do prosince 2020 detekovala společnost Kaspersky 270 171 takových útoků, což je o 60 {94956223523e30c8113a3a8d6a5ce4812a2cbdf57d9d14e19ce953758f5ce762} více než v prvním pololetí 2020.

Pod útokem je většina platforem

Zdaleka nejvíce zneužívanou platformou se podle Kasperského stal Zoom. Nicméně Zoom byl z celosvětového hlediska nejoblíbenější platformou pro virtuální porady a schůzky s více než 300 miliony účastníků denně. Na druhém místě se umístil Moodle, následovaný službou Google Meet.

Pozor především na emaily od platforem

Způsobem šíření byly podle výzkumu Kaspersky e-maily se speciálními nabídkami anebo falešnými oznámeními od provozovatelů videoplatformem využívaných pro distanční výuku.

„Útoky se maskovaly jako aplikace pro videokonference a výukové online platformy nabízené na webech, které na první pohled připomínají oficiální tržiště,“ uvedl Luděk Sefzig.

„Bohužel, dokud nebudou všichni studenti zpátky na prezenční výuce, budou školy a další vzdělávací instituce nadále vítaným cílem kybernetických zločinců, protože tento sektor tradičně příliš neřeší svoje kybernetické zabezpečení. Pandemie ale jasně ukázala, že se to musí změnit – zejména proto, že se k vyučování stále častěji využívají moderní technologie, a je jedno, zda jde o výuku na dálku či nikoli,“ dodal Anton Ivanov, bezpečnostní expert společnosti Kaspersky.