攻击者无需复杂手段即可入侵学校系统：窃取账户、使用Potato提权、再通过PsExec横向移动。过时且未修补的系统使攻击易如反掌，而DragonForce/LockBit 3等组织专盯有支付能力的私立学校。

完整分析详见[@cristianzsh]：
https://t.co/EOCn21Yq5s https://t.co/iWMuKW4ZgT

教育行业遭袭事件分析

来源：https://purpleshift.io/purple/2026-08-03-ozxe/
2025年各行业重大安全事件统计
根据我们的安全服务报告（https://securelist.com/global-report-security-services-2026/119233/），去年教育行业重大安全事件数量显著上升，表明该领域存在系统性安全问题。随着新学年临近，有必要对此问题进行重点关注。

攻击者为何选择教育机构？在公立学校和高校中，攻击者可窃取个人信息用于钓鱼及其他诈骗活动。而私立学校最常遭遇的是勒索软件加密数据后勒索赎金。

上述观察基于我们全球应急响应团队（GERT）专家对巴西教育机构过去一年安全事件的分析。但研究结论与防护建议同样适用于其他国家，尤其值得注意：

— 教育机构遭受的攻击很少使用高级技术手段。初始访问多通过窃取账户实现，攻击者随后使用提权工具（Potato）并通过合法工具（PsExec/AnyDesk）在校园网络内横向移动。建议部署多重身份认证，定期审计特权账户并缩减冗余权限。

— 学校和高校常使用过时软件。例如在我们服务的某些教育机构基础设施中，发现未打补丁的Windows Server 2016和已停止支持的Windows 10系统。显然，及时更新系统是首要防护措施。

— 针对教育行业最常见的勒索软件家族是DragonForce和LockBit 3。如前所述，攻击者青睐私立学校，因这类学校看似具备支付赎金的能力。建议此类学校制定专门的数据备份与恢复策略。

关于学校及高校遭袭的更多案例详情和防护建议，请参阅专家Cristian Souza撰写的**《巴西教育机构安全事件分析》（https://securelist.com/incidents-at-brazilian-educational-institutions/120803/）**。