微软公司在其10月10日发布的博文中指出,教育行业已成为网络攻击的第三大目标,尤其在美国情况更为严重。报告揭示,大学每周平均遭遇2507次网络攻击,成为恶意软件、网络钓鱼和物联网漏洞的主要攻击对象。随着虚拟学习和个人设备的广泛使用,教育机构的数字足迹显著扩大,导致其面临的网络安全威胁日益严峻。
微软特别指出,QR二维码在校园活动和正式通讯中的普及,使其成为网络钓鱼攻击的温床。据Microsoft Defender for Office 365的数据显示,平均每天能阻止1.5万封带有恶意二维码的电子邮件,这些邮件的目标均为教育机构。如果用户扫描这些二维码,可能会下载恶意软件、生成垃圾邮件或遭遇钓鱼活动。
过去一年中,微软致力于打击基于二维码的网络钓鱼攻击,成效显著。这类攻击从2023年12月的300万次,减少到2024年3月的仅17.9万次。然而,教育机构仍需警惕,因为随着网络攻击手段的不断演变,网络安全形势依然严峻。