Il noto gruppo hacker ShinyHunters ha lanciato una massiccia campagna di attacchi mirata ai portali di login di Canvas, uno dei sistemi di gestione dell’apprendimento (LMS) più diffusi al mondo. Gli aggressori stanno utilizzando tecniche di credential stuffing e sfruttando vulnerabilità di configurazione per sottrarre dati sensibili di studenti e docenti, procedendo poi con richieste di riscatto alle istituzioni colpite. Il rischio principale riguarda il furto di identità e la compromissione di interi database accademici.
Opzioni di risoluzione
Livello Facile 🟢
- Cambia immediatamente la password del tuo account Canvas accedendo a Account > Impostazioni > Modifica impostazioni.
- Attiva l’autenticazione a due fattori (MFA) se disponibile per la tua istituzione seguendo il percorso Account > Impostazioni > Modifica impostazioni > Configura autenticazione a più fattori.
- Verifica se le tue credenziali sono state compromesse su siti affidabili come “Have I Been Pwned”.
Livello Medio 🟡
- Termina tutte le sessioni attive per assicurarti che nessun malintenzionato sia ancora collegato. Vai su Account > Impostazioni e scorri fino alla sezione App approvate per revocare i token di accesso sospetti.
- Aggiorna il browser all’ultima versione disponibile e svuota la cache per eliminare eventuali script malevoli residui.
- Contatta l’amministratore IT della tua scuola o università per segnalare tentativi di accesso anomali ricevuti via email.
Livello Avanzato 🔴
- Per gli amministratori di sistema: è fondamentale analizzare i log di accesso tramite API per identificare pattern di login sospetti provenienti da IP non autorizzati.
- Utilizza PowerShell per interrogare le API di Canvas e forzare il reset dei token di sessione per gli utenti a rischio.
Get-CanvasUserAuditLog -UserId "ID_UTENTE" -StartDate "2023-10-01"- Implementa criteri di accesso condizionale per limitare i login solo da aree geografiche specifiche o reti VPN aziendali/accademiche.
✅ SOLUZIONE DEFINITIVA: La protezione totale contro la campagna di ShinyHunters richiede l’adozione obbligatoria dell’autenticazione a più fattori (MFA) a livello di intera istanza Canvas. Gli amministratori devono disabilitare i metodi di autenticazione legacy e integrare Canvas con un fornitore di identità (IdP) moderno come Microsoft Entra ID o Okta, monitorando costantemente i tentativi di login falliti tramite dashboard di sicurezza centralizzate.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento