Educação setor atingido por espionagem, phishing e ataques de cadeia de suprimentos

O setor educacional está enfrentando uma combinação coordenada de espionagem estatal, phishing e intrusões de cadeia de suprimentos, mesmo enquanto os ataques de ransomware clássicos e as vulnerabilidades mostram sinais de redução. Todos os campanhas atribuídas foram ligadas a atores estatais, sem grupos motivados financeiramente observados.

Detalhes Técnicos

Espionagem estatal: Ataques de espionagem realizados por atores estatais, como a China, visando instituições educacionais.
Phishing: Ataques de phishing realizados por atores estatais, como a China, visando instituições educacionais.
Ataques de cadeia de suprimentos: Ataques de cadeia de suprimentos realizados por atores estatais, como a China, visando instituições educacionais.
Ataques de ransomware: Ataques de ransomware clássicos e vulnerabilidades reduzindo, mas ainda presentes.

Grupos atuantes

menuPass (G0045): Grupo de ameaça ativo desde pelo menos 2006, ligado à China, que visa setores como saúde, defesa, aeroespacial, financeiro, marítimo, biotecnológico, energético e governamental.
HAFNIUM (G0125): Grupo de ameaça estatal, provavelmente ligado à China, ativo desde pelo menos janeiro de 2021, que visa entidades nos EUA, incluindo pesquisadores de doenças infecciosas, escritórios de advocacia, instituições de ensino superior, contratantes de defesa, think tanks de política e ONGs.

Vítimas recentes

Erla Technologies SAS
foodsmart.com.do
sanver.com.mx
childplace.org
Studio Marchi - Studio Professionale Associato
Thompson Builders Corporation
hokuyo2006.co.jp
bootstransport.ca
dahlgrenscement.se
maiadouro.pt

Relevância para Threat Intelligence

Esses ataques destacam a importância de monitorar e responder a ameaças de espionagem estatal e ataques de cadeia de suprimentos, além de manter-se atualizado sobre as últimas tendências de ransomware e vulnerabilidades.