Roma, 24 ott – Kaspersky Lab invita gli studenti universitari a prestare attenzione quando sono online: i ricercatori dell’azienda hanno rilevato vari cyberattacchi rivolti a 131 università in 16 diversi paesi. Questi tentativi di rubare informazioni universitarie sensibili sono avvenuti negli ultimi 12 mesi, con quasi 1.000 attacchi di phishing registrati a partire da settembre 2017. I truffatori sono alla ricerca di credenziali di dipendenti e studenti, dei loro indirizzi IP e dei dati sulla loro posizione. Nella maggior parte dei casi analizzati, è stata creata una pagina web fake dei sistemi digitali universitari, a prima vista identica a quella legittima, per favorire l’inserimento di login e password.
Se è ovvia l’importanza che possono avere per i cybercriminali le credenziali dei dipendenti delle banche o le password dei lavoratori delle imprese industriali, gli account personali degli studenti e dello staff delle università possono sembrare degli obiettivi poco interessanti per loro. Di fatto, le informazioni che potrebbero essere scoperte attraverso attacchi di spear phishing rivolti alle università potrebbero rivelarsi ancora più preziose: i loro database contengono molti esempi di ricerche uniche e di impatto su tanti argomenti, dall’economia alla fisica nucleare. Inoltre, poiché molti degli studenti collaborano con importanti vendor per i dottorati di ricerca, gli autori delle minacce potrebbero accedere a dati che contengono non solo competenze esclusive, ma anche informazioni private e potenzialmente compromettenti sulle varie aziende.
Anche se le università prestano già attenzione alla loro sicurezza IT, i cybercriminali trovano comunque il modo per violare i loro sistemi, puntando agli utenti più deboli e spesso incauti nei loro collegamenti. Nella maggior parte degli scenari, gli autori delle minacce hanno creato una pagina web che appariva identica al sito web dell’università, diversa solo per alcune lettere contenute nell’indirizzo web. Di solito le vittime cadono nella trappola e inseriscono le loro credenziali, inviando quindi informazioni sensibili ai phisher, soprattutto nel caso in cui vengano utilizzati sistemi di social engineering adeguati.
(SEGUE)