Киберпреступники готовятся к учебному году: образование остается самой атакуемой отраслью

Согласно статистике, с января по июль 2026 года образовательные организации подвергались в среднем 4696 атакам в неделю. Этот показатель на 8% выше, чем за аналогичный период 2025 года. Он более чем вдвое превышает общемировой уровень в 2150 атак в неделю. В исследовании учитывались колледжи, университеты, научно-исследовательские институты и школы всех ступеней, включая начальное и среднее образование. Образование также заняло первое место среди 23 отслеживаемых отраслей. Объем атак на него был примерно на 70% больше, чем на правительственный сектор, который расположился на второй строчке рейтинга.

К началу учебного года ситуация обострилась еще сильнее. В июле 2026 года учебные заведения фиксировали в среднем 4848 атак в неделю. Это на 14% больше, чем годом ранее. Как отмечают аналитики Check Point Research, наибольший объем атак зафиксирован в Азиатско-Тихоокеанском регионе. Там в среднем происходило 7452 атаки в неделю на одну организацию. При этом Европа и Латинская Америка продемонстрировали самый быстрый рост. В Европе число атак увеличилось на 18% до 4759 в неделю. В Латинской Америке рост составил 42%, до 4299 атак. Такая динамика вызывает особое беспокойство, поскольку регионы активно внедряют цифровые образовательные платформы.

Эти цифры отражают растущую зависимость учебных заведений от облачных платформ. Школы и университеты все активнее используют цифровые образовательные среды и инструменты для совместной работы. Успешная атака может затронуть не только само учебное заведение, но и студентов, родителей, исследовательских партнеров, государственные органы и сторонних поставщиков услуг. В результате последствия выходят далеко за пределы отдельной школы или университета.

Исследователи изучили свежие регистрации доменов, чтобы понять подготовку злоумышленников к учебному году. Их внимание привлекли адреса со словами "школа", "университет", "колледж" и "студент". В июле 2026 года специалисты выявили 18 954 таких домена. Это на 5% больше, чем в июне, и на 3% больше, чем год назад. Более тревожным оказался рост доли вредоносных ресурсов. В июне вредоносным был каждый 305-й новый домен. В июле - уже каждый 226-й. Это указывает на то, что преступники активно наращивают инфраструктуру для атак.

Среди выявленных доменов встречались ресурсы, имитировавшие официальные образовательные и государственные порталы. Такие адреса призваны вызвать доверие у пользователей. Отмечаются и скоординированные кампании. Например, найдена серия доменов, связанных со студенческими кредитами, вплоть до 2035 года. Также выявлена сеть из 48 доменов, ориентированных на потенциальных слушателей курсов. Подобные домены могут использоваться для сбора учетных данных, распространения вредоносных программ или перенаправления на мошеннические ресурсы.

Злоумышленники активно используют сезонные поводы, например начало учебного года. Им удобно действовать в момент всплеска онлайн-активности студентов, родителей и преподавателей. Они создают поддельные сайты и рассылают электронные письма от имени скидочных программ, стипендий и процедур зачисления. Таким образом собираются личные и финансовые данные. В одной из кампаний подделывалась программа лояльности крупной розничной сети, предлагавшая фальшивую награду в 750 долларов. После перехода пользователей перенаправляли на мошеннические предложения.

Кроме того, исследователи обнаружили вредоносные PDF-документы. Они выдавали себя за материалы школ и образовательных учреждений, например за информационные бюллетени или уведомления. Такие файлы вели через несколько скомпрометированных сайтов на поддельные страницы входа. Эти страницы имитировали популярные облачные сервисы и предназначались для кражи учетных данных. Также была выявлена вредоносная страница на взломанном сайте одной из школ в Бангладеш. Ранее на ней отображалась поддельная проверка безопасности под видом известного музыкального сервиса. Это типичная уловка для доставки вредоносного кода и обхода защитных механизмов.

Все это показывает, как атакующие эксплуатируют доверие к известным брендам и легитимным сайтам. Они также используют привычные учебные процессы. Цель - повысить эффективность фишинга и увеличить шансы на кражу учетных данных. Начало учебного года создает для преступников уникальные возможности. В это время растет цифровая активность, идет зачисление студентов, обмен документами и финансовые операции. Поэтому подготовка к учебному году должна включать не только закупку учебников, но и меры киберзащиты.

Чтобы снизить риски, образовательным учреждениям стоит обучать сотрудников и студентов. Им нужно распознавать фишинговые письма, поддельные предложения и подозрительные страницы входа. Важно проверять адреса сайтов перед вводом учетных данных. Следует включать многофакторную аутентификацию в почте и учебных платформах. Нужно регулярно обновлять оборудование и программное обеспечение. Также стоит следить за новыми доменами и попытками имитации образовательных брендов. Наконец, необходимо ограничивать доступ к чувствительным данным. Регулярное обновление систем и управление исправлениями также важны. Многие атаки используют известные уязвимости. Отдельного внимания требует мониторинг подозрительной активности в сети.

Киберпреступники все чаще синхронизируют кампании с академическим календарем. Поэтому кибербезопасность должна стать частью подготовки к учебному году. Последние исследования показывают, что атаки направлены не только на учебные заведения. Под удар попадает вся экосистема образования, включая поставщиков услуг и подрядчиков. Это делает бдительность и упреждающую защиту критически важными для всех участников образовательного процесса.

MD5

• 325d5de03758e3850dfae33e509afee9
• 6d0bd9615d730b0b828f7f91c346085f