Ataque de Ransomware Interrompe as Aulas na Howard University

A Howard University de Washington, DC fechou as portas após um ataque de ransomware completo que levou a escola a um desligamento total da rede para limitar os danos potenciais e investigar a raiz do problema.

O ataque ocorreu em 3 de setembro, supostamente, pouco antes do fim de semana do Dia do Trabalho, quando os administradores do sistema do HBCU detectaram alguma atividade incomum que, de outra forma, não deveria estar ocorrendo. Para mitigar os riscos potenciais associados a tal atividade, eles desligaram a Internet, fazendo com que muitos sistemas internos fiquem offline, incluindo todos os dispositivos de rede mapeados e não mapeados, impressoras, dispositivos VOIP, etc.

Os alunos foram incentivados a usar o aplicativo BisonSafe para rastrear o ataque, evitar conectar seus computadores pessoais e redefinir suas senhas antigas com novas e mais sofisticadas. Com no mínimo 14 caracteres, as novas senhas devem incluir uma mistura de caracteres maiúsculos, minúsculos, símbolos especiais (não alfabéticos) e dígitos básicos.

Dez Dias para Resistir à Tempestade

A instituição ainda não revelou detalhes sobre a extensão do ataque de ransomware. Enquanto os especialistas de TI da escola lentamente começaram a trazer todos os sistemas de volta à vida a/o 13 de setembro, vai demorar um pouco antes que tudo volte ao normal. Além disso, eles pretendem reforçar a segurança de rede da universidade para que futuros ataques de malware tenham pouca ou nenhuma chance de sucesso. A restauração do sinal Wi-Fi dentro do campus, que ocorreu no início de hoje, tornou as operações diárias muito mais acessíveis.

Os Desafios Futuros

O ataque de ransomware contra a Howard University é um sinal de alerta de que a pandemia contínua pode não ser o único impedimento para as aulas regulares. Os grupos de hackers mudam seu foco de alvos individuais para instituições governamentais, instalações estaduais, hospitais e fábricas gradualmente. Entidades educacionais permanecem suscetíveis a tais intrusões particularmente, devido aos seus mecanismos de segurança da Web geralmente deficientes e aos dados pessoais confidenciais que eles deveriam manter em sigilo. Este último, por sua vez, muitas vezes aumenta o risco, razão pela qual as escolas, em geral, são mais propensas a pagar o valor do resgate exigido em vez de correr o risco de deixar esses dados irem pelo ralo. Se a Howard University sofreu ou não qualquer perda de dados após o ataque de ransomware, provavelmente permanecerá desconhecido, até que a investigação do FBI em andamento termine.

Ataque de Ransomware Interrompe as Aulas na Howard University capturas de tela