Xakep #305. Многошаговые SQL-инъекции
Аналитики «Лаборатории Касперского» подсчитали, что в первой половине 2020 года количество атак на образовательные ресурсы в России резко возросло. Так, в период с января по июнь 2020 года этот показатель был выше значений предыдущего года на 350% и более.
Самый большой разрыв специалисты отметили в январе: количество DDoS-атак на образовательные порталы выросло на 550% по сравнению с январем 2019 года. В конце учебного года, в мае, на образовательный сектор была направлена каждая вторая DDoS-атака (49%), а уже в июне показатель закономерно снизился, но все равно оставаясь довольно высоким — 19%.
Кроме того, в первом полугодии 2020 года эксперты зафиксировали рост числа фишинговых страниц, имитирующих популярные платформы для обучения, и фейковых приложений для видеоконференций. С января по июнь с подобными вредоносными ресурсами столкнулись 168 500 уникальных пользователей продуктов «Лаборатории Касперского».
«Обычно злоумышленники, мишенью которых являются образовательные порталы, “уходят на каникулы” до сентября. В этот раз на ситуацию повлияла пандемия: все студенты и школьники перешли на дистанционное обучение, начав пользоваться цифровыми ресурсами еще активнее. В итоге увеличилось количество возможных целей для DDoS-атак, а организаторы фишинговых кампаний “пошли в науку”, держа в уме возросшую популярность различных интернет-сервисов для обучения. Пока прогнозов по снижению мошеннической активности в этой сфере мы не делаем — осень традиционно отличается высокими цифрами. К тому же многие школы и институты планируют сохранить практику онлайн-занятий», — комментирует Александр Гутников, эксперт по кибербезопасности в «Лаборатории Касперского».
