O que os líderes escolares precisam saber sobre o cibercrime organizado

Os ataques cibernéticos contra escolas de ensino fundamental e médio continuam a aumentar em número e escala. Tais ataques podem ter repercussões graves; de acordo com um relatório recente do Escritório de contabilidade do governo, “funcionários de entidades estaduais e locais relataram que a perda de aprendizagem após um ataque cibernético variou de três dias a três semanas, e o tempo de recuperação variou de dois a nove meses”.

Esses ataques não estão sendo realizados apenas por estudantes insatisfeitos ou por tipos de “lobos solitários”. Cada vez mais, as escolas estão se tornando alvos de organizações organizadas de crimes cibernéticos. O FBI, a CISA e o MS-ISAC emitiram avisos no início deste ano letivo, a previsão de ataques pode aumentar à medida que grupos criminosos de ransomware percebem oportunidades para ataques bem-sucedidos.

A ascensão do Ransomware como serviço

Muitos dos recentes ataques proeminentes contra escolas foram perpetrados pelo crime organizado – e muitas vezes usam o que é conhecido como Ransomware-as-a-Service (RaaS). Este é um modelo baseado em assinatura que permite que parceiros (afiliados) usem ferramentas de ransomware que outra pessoa já desenvolveu. Os afiliados ganham uma porcentagem dos lucros se o ataque for bem-sucedido, portanto há bastante incentivo. O RaaS torna mais fácil realizar mais ataques com mais rapidez, o que o tornou muito popular.

Pesquisa recente descobriram que as ameaças de ransomware permaneceram em níveis máximos na segunda metade de 2022 – com novas variantes sendo habilitadas pelo RaaS. Em 2022, 82% dos crimes cibernéticos com motivação financeira envolveram o emprego de ransomware ou scripts maliciosos. E os malfeitores não apenas continuam a introduzir novas variedades de ransomware, mas também estão atualizando, modificando e reutilizando os antigos. O resultado: ataques mais complexos e prejudiciais. O RaaS parece ser a força motriz por trás de tudo.

RaaS é um indicador do que está por vir

A dark web está começando a hospedar um número crescente de vetores de ataque adicionais como serviço, e isso aumentará significativamente a disponibilidade do que é conhecido como

Crime cibernético como serviço (CaaS). Inclui novas estratégias criminosas, como a venda de acesso a alvos já comprometidos, que serão desenvolvidas além da venda de ransomware e outras ofertas de malware como serviço.

• Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
• Platoblockchain. Inteligência Metaverso Web3. Conhecimento Ampliado. Acesse aqui.
• Fonte: https://www.eschoolnews.com/it-leadership/2023/03/24/school-leaders-organized-cybercrime/