Como LA Unified Battles Ransomware, CISA alerta sobre ataques de volta às aulas

À medida que o ano letivo começa em todo o país, a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu um aviso aos distritos de que o grupo de atores de ameaças Vice Society está mirando em seus sistemas.

O aviso vem poucas horas depois que o Distrito Escolar Unificado de Los Angeles confirmou que foi alvo de um ataque de ransomware bem-sucedido no fim de semana. O distrito escolar K-12, o segundo maior dos EUA, ainda não recuperou totalmente seus sistemas, com a página principal de login do portal do aluno fora de serviço, de acordo com os pais locais em entrevista ao Dark Reading. Uma mensagem de voz do distrito instruiu os pais a redefinir as senhas de seus alunos pessoalmente ou por meio de ligando para uma linha telefônica, que estava vendo tempos de espera de mais de meia hora esta manhã, relataram os pais.

“Desde a identificação do incidente, que provavelmente é de natureza criminosa, continuamos a avaliar a situação com as agências de aplicação da lei”, disse o comunicado. LAUSD disse em um comunicado.

CISA explicou que os distritos escolares são atraentes alvos de ransomware operadoras por causa de seus vastos tesouros de dados pessoais de alunos armazenados em seus sistemas.

O comunicado acrescentou que a atividade da Vice Society pode ser rastreada até o verão de 2021 e que o grupo usa uma variedade de variantes de ransomware, incluindo Hello Kitty/Cinco Mãos, Zeppelin e outros.