Хакеры атаковали десятки университетов в 14 странах мира. Среди них - и высшие учебные заведения Великобритании.
Исследователи по кибербезопасности (CTU) обнаружили URL-ссылки, ведущие на поддельные сайты университетов. На них пользователям предлагали ввести логин и пароль, чтобы войти в систему. Так фишинговые домены собирали личные данные. Сотрудники университетов получали ссылки в замаскированных электронных письмах от хакеров.
По данным компании SecureWorks, действия хакеров похожи на взломщиков из группировки COBALT DICKENS. В нее входят девять граждан Ирана, которым 23 марта прокуратура США предъявила обвинения в сговоре с целью похищения информации из систем сотен университетов и компаний. По мнению обвинителей, хакеры похищали интеллектуальную собственность, чтобы передать ее властям Ирана.
Новые атаки на системы университетов происходили последние три месяца. Названий вузов не называют, но известно, что они входят в топ 50 университетов Великобритании. Кроме того, взломщики пытались проникнуть в высшие учебные заведения Германии, Израиля, Австралии, Японии, Китая и других государств.