美国基础教育的远程教育互联网最近正持续遭受故意攻击者的攻击，几近所有遭受危害。有关教育培训机构正变成敲诈勒索攻击、数据信息盗取的总体目标，并且这一发展趋势将维持到2020/2021学年度。
此项调查分析来源于中情局(FBI)，网络信息安全和基础设施建设安全局(CISA)及其多州资源共享和剖析核心(MS-ISAC)的一同科学研究。
勒索软件攻击
在这一份协同科学研究中，三个政府部门警示说，勒索软件、恶意软件散播和DDoS攻击是美国基础教育的远程教育网络远程教育组织的首要危害。
在学年度逐渐时，教育局中的勒索软件攻击有所增加，互联网犯罪嫌疑人盗取数据信息并危害要泄漏数据信息，除非是付款了保释金(如同工业总体目标一样)。在8月和9月，汇报给MS-ISAC的勒索软件事情中有57%涉及到美国基础教育，而从1月到7月，汇报的全部勒索软件事情中仅有28%涉及到美国基础教育。
依据对外开放源码和第三方事件调查的归纳数据信息，在1月至9月中间危害美国基础教育组织的勒索软件大家族分别是Ryuk，Maze，Nefilim，AKO和REvil。对于该行业的非总体目标攻击给予了多种多样恶意软件变异，最多见的有Shalyer、ZeuS、Agent Tesla、NanoCore和数字货币挖币专用工具。
有关的勒索软件
对于macOS的Shlayer恶意软件飞速发展，近期，它的开发人员明确提出了一个方法，可以绕开Apple扫描仪在macOS 10.15(Catalina)及更高一些版本号上运转的系统中的恶意程序和代码签名问题。
近几年来，Shlayer木马病毒一直是MacOS服务平台上最多见的恶意软件，十分之一的MacOS客户遭受它的攻击，占该电脑操作系统监测到攻击个人行为的30%，第一批样版发觉于2018年2月。
ZeuS是一种普遍存在的恶意代码，于2007年初次被检验到，现早已变成了一个对于金融机构/金融企业的信盗取程序流程。
Agent Tesla和NanoCore全是已有的信息内容盗取专用工具和远程连接专用工具，全是商业服务电子邮箱诈骗中多见的专用工具。
数字货币挖币专用工具尽管并不是恶意软件，但因为挖币主题活动需要的电力工程提升，因而可以缓减系统软件速率并提升能耗。
FBI，CISA和MS-ISAC传出的报警还提醒说，DDoS事情会造成美国基础教育单位的正常的运作被终断。
依据科学研究，这种攻击产生提升的根本原因取决于，DDoS租赁服务项目的易用性使一切沒有攻击工作经验和工艺水平了的人都能够进行攻击，一切有攻击动因的故意攻击者都能够参加到攻击中。
另一方面，攻击者根据浏览公布给群众或外界使用者的超链接来浏览大会，或是根据应用学员的名称来蒙骗服务器接纳她们的参加攻击，因为攻击主题活动的提升，许多攻击者会在教育课程的主播间添加暴力行为，情色內容等内容，这驱使教育培训机构迫不得已终断线上教育主题活动，以避免不良影响。
FBI、CISA和MS-ISAC还特别强调了与社会工程有关的风险性，如钓鱼攻击、网站域名抄袭、对于学员、父母、老师、IT工作人员或别的参加远程教育的人。互联网攻击者可以运用这种攻击来获得个人信息信息内容、登陆密码，以引诱客户浏览恶意网站或散播恶意软件。
那麼怎样才能防御力这种攻击呢，在大部分情形下，立即系统软件升级、改正错误配备、应用强劲而与众不同的登陆密码、开启多要素身份认证及其禁止使用多余的端口号，应当能阻拦大部分互联网攻击者。
美国政府部门现阶段给予了一套全方位的防御措施，及其CISA建立的Snort签字，以监测和防御力观查到的恶意软件的攻击。
文中翻譯自：
https://www.bleepingcomputer.com/news/security/us-warns-of-increased-cyberattacks-against-k-12-distance-learning/