Kun LA Unified taistelee Ransomwarea, CISA varoittaa kouluun paluuhyökkäyksistä

Lukuvuoden alkaessa kaikkialla maassa Yhdysvaltain kyberturvallisuus- ja infrastruktuuriturvavirasto (CISA) varoitti alueita, että uhkatoimijaryhmä Vice Society on kohdistanut heidän järjestelmiinsä.

Ilmoitus tuli vain tunteja sen jälkeen, kun Los Angelesin yhdistynyt koulupiiri vahvisti sen joutuneen onnistuneen lunnasohjelmahyökkäyksen kohteeksi viikonloppuna. K-12-koulupiiri, Yhdysvaltojen toiseksi suurin, ei ole vielä palauttanut järjestelmiään täysin, ja sen pääasiallinen opiskelijaportaalin kirjautumissivu on poissa käytöstä, paikallisten vanhempien mukaan Dark Readingille puhuessaan. Piirin puhelinvastaaja kehotti vanhempia vaihtamaan oppilaidensa salasanat henkilökohtaisesti tai kautta soittamalla puhelinlinjaan, jonka pidätysajat olivat tänä aamuna yli puoli tuntia, vanhemmat raportoivat.

"Todennäköisesti rikollisen tapauksen tunnistamisen jälkeen jatkamme tilanteen arviointia lainvalvontaviranomaisten kanssa", LAUSD sanoi lausunnossaan.

CISA selitti, että koulupiirit ovat houkuttelevia lunnasohjelmien kohteet operaattoreille, koska heidän järjestelmiinsä on tallennettu valtava määrä henkilökohtaisia ​​opiskelijatietoja.

Neuvonantaja lisäsi, että Vice Societyn toiminta voidaan jäljittää kesään 2021 asti ja että ryhmä käyttää erilaisia ​​kiristysohjelmien muunnelmia, mukaan lukien Hello Kitty/Five Hands, Zeppelin ja muut.