Como LA Unified Battles Ransomware, CISA advierte sobre los ataques de regreso a la escuela

A medida que comienza el año escolar en todo el país, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) emitió una advertencia a los distritos de que el grupo de actores de amenazas Vice Society está apuntando a sus sistemas.

El aviso llega pocas horas después de que el Distrito Escolar Unificado de Los Ángeles confirmara que fue el objetivo de un exitoso ataque de ransomware durante el fin de semana. El distrito escolar K-12, el segundo más grande de los EE. UU., aún no ha recuperado sus sistemas por completo, con la página principal de inicio de sesión del portal de estudiantes fuera de servicio, según los padres locales que hablaron con Dark Reading. Un correo de voz del distrito instruyó a los padres a restablecer las contraseñas de sus estudiantes en persona o por llamando a una linea telefonica, que tenía tiempos de espera de más de media hora esta mañana, informaron los padres.

“Desde la identificación del incidente, que probablemente sea de naturaleza criminal, continuamos evaluando la situación con las agencias de aplicación de la ley”, dijo el LAUSD dijo en un comunicado.

CISA explicó que los distritos escolares son atractivos objetivos para ransomware operadores debido a sus vastos tesoros de datos personales de los estudiantes almacenados en sus sistemas.

El aviso agregó que la actividad de Vice Society se remonta al verano de 2021, y que el grupo usa una variedad de variantes de ransomware que incluyen Hello Kitty/Cinco Manos, Zepelín y otros.