Stolen staff logins are spreading attacks between K-12 school districts

Durante el último año escolar, 808 organizaciones educativas recibieron la noticia de que las cuentas o credenciales de su personal circulaban en mercados de la internet oscura. El Centro para la Seguridad de la Información (CIS) advierte que los atacantes usan estos inicios de sesión para entrar en una organización y luego saltar hacia la siguiente.

Este método, llamado 'salto por toma de control de cuentas', ocurre cuando un atacante logra mediante phishing una cuenta legítima y la usa para enviar mensajes fraudulentos a los contactos de esa misma cuenta. Al venir de un correo real y autenticado, los filtros de seguridad suelen fallar. Además, los criminales se hacen pasar por directivos para cometer fraudes.

El malware también llega a través del navegador. El 65% de las infecciones detectadas en el sector educativo se debieron a anuncios maliciosos en sitios web legítimos. También se han registrado incidentes de 'ClickFix', donde se engaña al usuario para que ejecute comandos maliciosos por sí mismo.

Una encuesta a profesionales de TI reveló que el 66% de las organizaciones tiene solo uno o dos empleados encargados de la ciberseguridad, y un 11% no tiene personal dedicado. El 87% señaló el phishing o el compromiso de cuentas de correo como su incidente más común.

El Centro para la Seguridad de la Información (CIS) recomienda expandir el uso de la autenticación de múltiples factores (MFA), monitorear credenciales expuestas, revisar las cuentas con privilegios y realizar al menos un ejercicio de respuesta ante incidentes al año con la participación de la gerencia.

Qué significa para una pyme colombiana y cucuteña: Si usted usa correos corporativos para comunicarse con proveedores o clientes, tenga cuidado: un ataque puede venir de una cuenta que usted conoce y en la que confía. Para protegerse, asegúrese de que todos sus empleados tengan activa la autenticación de dos pasos (MFA) en sus correos y cuentas bancarias, y no permita que el personal ejecute comandos o descargue archivos solo porque un anuncio en el navegador lo sugiere.