Ataques de ransomware de criptomonedas al distrito escolar en California

Un ataque de ransomware de criptomonedas ha cerrado los servidores del distrito escolar Mountain View-Los Altos. El atacante ahora exige dinero en Bitcoin como rescate para restaurar los sistemas. El ransomware de criptomonedas ha cerrado el acceso a los archivos en los servidores del distrito. Esto ha creado grandes problemas para el personal administrativo, ya que ahora no pueden acceder a los datos importantes almacenados en los servidores.

Ataques de ransomware de criptomonedas al distrito escolar

El ransomware es un tipo de ciberataque en el que el atacante selecciona un dispositivo objetivo y cifra los archivos críticos en el dispositivo. Luego, el atacante exige dinero (generalmente en criptomonedas) para descifrar estos archivos. El ataque suele ser activado al hacer clic en enlaces desconocidos o abrir correos electrónicos de personas desconocidas. Actualmente, un ataque de este tipo ha tomado como rehén a un distrito escolar en California desde el miércoles.

Debido al ataque, las escuelas han detenido muchas actividades, como exámenes y presentaciones. Además, las tarjetas de crédito del distrito están viendo actividad fraudulenta que se cree causada por el ataque de ransomware. Tampoco se sabe si los datos sensibles de los estudiantes, como los perfiles de los estudiantes, han sido comprometidos.

El ransomware se conoce como Sodinokibi y probablemente se origina en China o Rusia. El software fue descubierto por primera vez en 2019, y desde entonces, ha sido utilizado en varios ataques, como el malware que afectó al exchange Travelex.

La administración del distrito ha buscado ayuda de la firma de ciberseguridad Kroll. Sin embargo, la administración reveló que los sistemas probablemente permanecerán fuera de línea cuando las clases reanuden el lunes. La administración dará actualizaciones regulares a través de sus perfiles en redes sociales.

Imagen destacada por pixabay.