Jako ransomware LA Unified Battles, CISA ostrzega przed atakami Back-to-School

Gdy rok szkolny rozpoczyna się w całym kraju, amerykańska Agencja ds. Bezpieczeństwa Cyberbezpieczeństwa i Infrastruktury (CISA) wydała ostrzeżenie dla okręgów, że ich systemy atakuje grupa działająca na rzecz zagrożenia Vice Society.

Ogłoszenie pojawiło się zaledwie kilka godzin po tym, jak zunifikowany okręg szkolny w Los Angeles potwierdził, że w weekend był celem udanego ataku ransomware. Okręg szkolny K-12, drugi co do wielkości w USA, nie odzyskał jeszcze w pełni swoich systemów, a główna strona logowania do portalu studenckiego nie działa, jak twierdzą lokalni rodzice rozmawiający z Dark Reading. Okręgowa poczta głosowa poinstruowała rodziców, aby zresetowali hasła swoich uczniów osobiście lub za pośrednictwem dzwoniąc na linię telefoniczną, która tego ranka widziała czasy wstrzymania dłuższe niż pół godziny, poinformowali rodzice.

„Od czasu zidentyfikowania incydentu, który prawdopodobnie ma charakter kryminalny, nadal oceniamy sytuację z organami ścigania” LAUSD powiedział w oświadczeniu.

CISA wyjaśniło, że okręgi szkolne są atrakcyjne cele dla ransomware operatorów ze względu na ich ogromne skarbce danych osobowych uczniów przechowywanych w ich systemach.

Poradnik dodał, że działalność Vice Society można prześledzić od lata 2021 roku i że grupa korzysta z różnych wariantów oprogramowania ransomware, w tym Hello Kitty/Pięć rąk, Zeppelin i inne.