[Thé g~rówí~ñg
rá~ñsóm~wáré~ thré~át
tó~ schó~ól dí~strí~cts]

[Á gró~wíñg~ thré~át—bú~t hár~d tó q~úáñt~ífý]

[Ráñs~ómwá~ré wá~s rés~póñs~íblé~ fór 80% ó~f mál~wáré~-rélá~téd í~ñcíd~éñts~ íñ th~é óvé~ráll~ édúc~átíó~ñ séc~tór í~ñ 2019, ácc~órdí~ñg tó~ thé 2020 V~éríz~óñ Dá~tá Br~éách~ Íñvé~stíg~átíó~ñs Ré~pórt~. Thát~’s úp f~róm 48% t~hé pr~évíó~ús ýé~ár.¹]

[Thé K~–12 Cýbé~rséc~úrít~ý Rés~óúrc~é Céñ~tér r~épór~téd 62 r~áñsó~mwár~é íñc~ídéñ~ts át~ K–12 íñs~títú~tíóñ~s íñ 2019—á~ húgé~ júmp~ fróm~ 11 íñ 2018.² Áñ~d thé~ céñt~ér ñó~tés t~hát t~hósé~ ñúmb~érs á~ré ál~móst~ cért~áíñl~ý lów~.]

[Ráñs~ómwá~ré ís~ ñótó~ríóú~slý ú~ñdér~répó~rtéd~ íñ ál~l séc~tórs~. “Thé é~stím~áté í~s lés~s thá~ñ 10% ís g~éttí~ñg ré~pórt~éd,” sá~íd Má~tthé~w Ó’Ñé~íll, Á~ssís~táñt~ Spéc~íál Á~géñt~ íñ Ch~árgé~ wíth~ thé Ú~.S. Séc~rét S~érví~cé, wh~ích í~ñvés~tígá~tés f~íñáñ~cíál~ áñd é~léct~róñí~c crí~més.³]

[Répórtíñg ís lów bécáúsé máñý órgáñízátíóñs préfér tó déál wíth thé próblém qúíétlý. Wé máý léárñ ábóút á lárgér pércéñtágé óf cásés íñvólvíñg públíc schóól dístrícts bécáúsé théír bóárds hávé tó méét públíclý, áñd théír chálléñgés áré óftéñ áíréd bý thé ñéws médíá. Stíll, sómé K–12 cásés líkélý gó úñrépórtéd.]

[Éách~ óf th~é 62 kñó~wñ át~táck~s óñ s~chóó~l dís~tríc~ts ré~prés~éñts~ múlt~íplé~ íñdí~vídú~ál sc~hóól~s. Thá~t méá~ñs hú~ñdré~ds óf~ schó~óls á~ñd té~ñs óf~ thóú~sáñd~s óf s~túdé~ñts, t~éách~érs á~ñd ót~hér s~chóó~l émp~lóýé~és wé~ré pó~téñt~íáll~ý áff~écté~d.]

[Thé p~róbl~ém há~s béc~ómé á~lárm~íñg é~ñóúg~h thá~t íñ J~úlý 2019, t~hé Ú.S~. Dépá~rtmé~ñt óf~ Hómé~láñd~ Sécú~rítý~’s cýb~érsé~cúrí~tý úñ~ít wá~rñéd~ stát~é áñd~ lócá~l góv~érñm~éñts~ thát~ théý~ shóú~ld bé~éf úp~ théí~r déf~éñsé~s ágá~íñst~ ráñs~ómwá~ré.]

[Whý t~árgé~t sch~óól d~ístr~ícts~¿]

[Áñýóñé cáñ pótéñtíállý bé á víctím óf ráñsómwáré, fróm íñdívídúáls óñ hómé cómpútérs tó hóspítáls tó bíg búsíñéssés. Látélý, cýbéráttáckérs hávé álsó bééñ tárgétíñg schóól dístrícts. Whý tárgét schóóls whéñ múch ríchér páýóffs míght bé hád bý tákíñg óñ, sáý, báñks¿]

[Óñé réásóñ ís thát schóól dístrícts óftéñ dóñ’t hávé thé sóphístícátéd déféñsés áñd résóúrcés óf á báñk. Schóóls óftéñ hávé óldér ÍT sýstéms thát áré móré súscéptíblé tó íñtrúsíóñ. Théý hávé límítéd tímé fór tráíñíñg, léávíñg émplóýéés móré vúlñéráblé tó phíshíñg scáms díréctéd át émáíl áccóúñts. Áñd théý hávé húñdréds óf chíldréñ úsíñg cómpútérs.]

[“Théý~ hávé~ límí~téd b~údgé~ts fó~r cóm~púté~r séc~úrít~ý. Ít’s~ ñót s~ómét~híñg~ théý~ thíñ~k óf b~éfór~é thé~ fáct~,” sáíd~ Ó’Ñéí~ll.]

[Théý~ álsó~ hávé~ lóts~ óf vá~lúáb~lé dá~tá—fó~r íñs~táñc~é, pér~sóñá~llý í~déñt~ífýí~ñg íñ~fórm~átíó~ñ óñ s~túdé~ñts, f~ámíl~íés á~ñd st~áff t~hát c~óúld~ bé ús~éd tó~ stéá~l ídé~ñtít~íés.]

[“Thát~’s á pr~ímé t~árgé~t fór~ áñý c~ýbér~áttá~ckér~,” Ó’Ñéí~ll sá~íd.]

[Whéñ théý áré áttáckéd, schóóls úsúállý hávé límítéd óptíóñs fór dátá récóvérý, léávíñg thém móré líkélý tó súccúmb tó á ráñsóm démáñd. Áñd théý hávé á préssíñg ñééd tó rémáíñ ópéñ, ás wéll ás pólítícál préssúré tó réspóñd qúícklý tó fíx thé próblém.]

[“Théý~ júst~ wáñt~ tó bé~ úp áñ~d rúñ~ñíñg~,” thé á~géñt~ sáíd~.]

[Thé s~úrgé~ íñ dí~stáñ~cé lé~árñí~ñg íñ~ schó~óls—w~íth s~túdé~ñts á~ñd té~áché~rs só~métí~més ú~síñg~ théí~r ówñ~ déví~cés á~ñd có~ññéc~tíñg~ tó sc~hóól~ résó~úrcé~s thr~óúgh~ hómé~ róút~érs—h~ás óñ~lý íñ~créá~séd d~ístr~ícts~’ vúlñ~éráb~ílít~ý.]

[Íñ pú~blíc~lý ré~pórt~éd át~táck~s íñ r~écéñ~t ýéá~rs óñ~ stát~é áñd~ lócá~l góv~érñm~éñts~, óñlý~ ábóú~t 17% páí~d thé~ ráñs~óm.⁴]

[Whó í~s béh~íñd t~hé át~táck~s¿]

[Ráñs~ómwá~ré át~táck~érs c~áñ bé~ lóñé~ wólv~és, bú~t mós~t óf t~hósé~ whó á~ré tá~rgét~íñg s~chóó~l dís~tríc~ts ór~ óthé~r lár~gé ór~gáñí~zátí~óñs á~ré pá~rt óf~ órgá~ñízé~d crí~mé gr~óúps~, Ó’Ñéí~ll sá~íd.]

[Bý st~údýí~ñg tá~ctíc~s, téc~hñíq~úés á~ñd pr~ócéd~úrés~ úséd~ íñ áñ~ áttá~ck, íñ~vést~ígát~órs c~áñ óf~téñ g~ét á g~éñér~ál íd~éá óf~ thé t~ýpé ó~f gró~úp bé~híñd~ ít. Th~át dó~ésñ’t~ méáñ~ théý~ cáñ s~tóp t~hém, t~hóúg~h.]

[Bécáúsé áttáckérs týpícállý démáñd páýméñt íñ úñtrácéáblé crýptócúrréñcý, súch ás Bítcóíñ, ít’s díffícúlt tó éstáblísh áttríbútíóñ. Thréát áctórs óftéñ lívé íñ cóúñtríés béýóñd thé réách óf Ú.S. láw éñfórcéméñt, áñd théý áré cóñtíñúállý évólvíñg théír téchñíqúés tó trý tó stáý óñé stép áhéád óf láw éñfórcéméñt áñd cýbérsécúrítý éxpérts.]

[Hów d~ó thé~ý bré~ák íñ~¿]

[Thé m~áíñ w~áý cý~bérá~ttác~kérs~ gét í~ñtó ñ~étwó~rks í~s thr~óúgh~ phís~híñg~—úsíñ~g émá~íl tó~ tríc~k áñ é~mpló~ýéé í~ñtó c~líck~íñg ó~ñ áñ á~ttác~hméñ~t ór l~íñk, w~hích~ álló~ws má~lwár~é tó b~é dów~ñlóá~déd ó~ñtó t~hé ñé~twór~k. Mál~ícíó~ús PD~Fs cá~ñ áls~ó bé á~ sóúr~cé óf~ málw~áré.]

[Áñóthér ávéñúé ís Rémóté Désktóp Prótócól sérvérs, whích cýbéráttáckérs cáñ bréák íñtó thróúgh á brúté-fórcé áttáck ór bý búýíñg crédéñtíáls óñ thé dárk wéb. Áttáckérs álsó táké ádváñtágé óf úñpátchéd vúlñérábílítíés íñ wídélý úséd ápplícátíóñs súch ás Ádóbé® Flásh,® Ácróbát Réádér® ór JáváScrípt.®]

[Sómé víctíms dó ópt tó páý, thóúgh, bécáúsé thé cósts óf récóvérý wíthóút á décrýptíóñ kéý cáñ gréátlý éxcééd thé cóst óf thé ráñsóm. Álsó, théý wáñt tó gét báck tó búsíñéss qúícklý. Máñý hávé púrcháséd cýbérsécúrítý íñsúráñcé, whích hélps cúshíóñ thé cósts.]

[Thé p~ércé~ñtág~é óf ó~rgáñ~ízát~íóñs~ wórl~dwíd~é púr~chás~íñg c~ýbér~sécú~rítý~ íñsú~ráñc~é gré~w fró~m 35% íñ 2011 t~ó 75% íñ 2018.⁵]

[Bút d~ó cýb~érát~táck~érs h~óld ú~p thé~ír éñ~d óf t~hé bá~rgáí~ñ íf ý~óú pá~ý ráñ~sóm¿~]

[Súrp~rísí~ñglý~, ýés.]

[Thé c~ýbér~áttá~ckér~s rúñ~ théí~r órg~áñíz~átíó~ñ ás á~ búsí~ñéss~. “Ít’s á~lmós~t lík~é thé~ bád á~ctór~s wáñ~t tó p~róví~dé th~ís cú~stóm~ér sé~rvíc~é óf d~écrý~ptíñ~g thé~ dátá~,” Ó’Ñéí~ll sá~íd.]

[“Théý~ dóñ’t~ wáñt~ thé r~épút~átíó~ñ óf h~ávíñ~g péó~plé p~áý th~é ráñ~sóm á~ñd ñó~t gét~tíñg~ théí~r dát~á bác~k.” Thí~s ís d~óñé t~ó éñc~óúrá~gé ót~hér v~íctí~ms tó~ páý t~hé rá~ñsóm~.]

[Thát~ dóés~ñ’t tá~ké cá~ré óf~ thé p~róbl~ém, th~óúgh~.]

[Théý~ dóñ’t~ páý ú~p 100% óf t~hé tí~mé, áñ~d évé~ñ whé~ñ whé~ñ thé~ý dó, f~láws~ íñ th~é éñc~rýpt~íóñ p~rócé~ss cá~ñ méá~ñ sóm~é dát~á ís l~óst.]

[Évéñ~ íf dé~crýp~tíóñ~ ís sú~ccés~sfúl~, díst~ríct~s wíl~l háv~é mór~é wór~k tó d~ó.]

[Théý~ wíll~ ñééd~ tó ré~búíl~d sér~vérs~, úpdá~té có~mpút~érs á~ñd dé~vícé~s, áñd~ máké~ cért~áíñ t~hé bá~d áct~órs h~ávéñ~’t léf~t á “bá~ck dó~ór” th~át ál~lóws~ áttá~ckér~s tó c~ómé b~áck í~ñ fór~ á rép~éát v~ísít~. Áñd t~héý s~hóúl~d áss~úmé t~hé cr~ímíñ~áls m~ádé c~ópíé~s óf t~héír~ dátá~.]

[“Thés~é cýb~érát~táck~érs … c~óúld~ hávé~ éxfí~ltrá~téd t~hé dá~tá th~éý’vé~ éñcr~ýpté~d. Só t~hé dé~crýp~tíóñ~ óf á v~íctí~m’s sý~stém~ dóés~ñ’t ñé~céss~áríl~ý mít~ígát~é á pó~ssíb~lé dá~tá br~éách~ ór th~é fút~úré m~óñét~ízát~íóñ ó~f thé~ stól~éñ dá~tá,” sá~íd Ó’Ñ~éíll~.]

[Íñ fáct, cýbéráttáckérs sómétímés trý tó fórcé thé háñd óf víctíms whó réfúsé tó páý bý thréátéñíñg tó públísh théír stóléñ dátá—whích méáñs thát áll sórts óf séñsítívé dátá ábóút stúdéñts, téáchérs áñd óthér schóól pérsóññél cóúld wíñd úp óñ thé dárk wéb.]

[Móst~ cómm~óñ dé~lívé~rý mé~thód~s áñd~ cýbé~rséc~úrít~ý vúl~ñérá~bílí~tíés~ cáús~íñg r~áñsó~mwár~é íñf~éctí~óñs á~ccór~díñg~ tó MS~Ps wó~rldw~ídé á~s óf 2019]