Attacco ransomware crittografico al distretto scolastico della California

Un attacco di ransomware crittografico ha spento i server del distretto scolastico Mountain View-Los Altos. L'attaccante sta ora chiedendo denaro in Bitcoin come riscatto per ripristinare i sistemi. Il ransomware crittografico ha chiuso l'accesso ai file sui server del distretto. Questo ha creato enormi problemi per il personale amministrativo, che ora non è in grado di accedere ai dati importanti memorizzati sui server.

Attacco ransomware crittografico al distretto scolastico

Il ransomware è un tipo di attacco informatico in cui l'attaccante seleziona un dispositivo target e crittografa i file crittografici sul dispositivo. Poi, l'attaccante chiede denaro (solitamente in criptovaluta) per decrittografare questi file. L'attacco è solitamente attivato facendo clic su link sconosciuti o aprendo email da persone sconosciute. Attualmente, un tale attacco ha tenuto in ostaggio un distretto scolastico in California da mercoledì.

A causa dell'attacco, le scuole hanno interrotto molte attività come esami e presentazioni. Inoltre, le carte di credito del distretto stanno subendo attività fraudolente che si ritiene siano causate dall'attacco ransomware. È anche sconosciuto se i dati sensibili degli studenti, come i profili degli studenti, siano stati compromessi.

Il ransomware è noto come Sodinokibi e probabilmente origina dalla Cina o dalla Russia. Il software è stato scoperto per la prima volta nel 2019 e da allora è stato utilizzato in diversi attacchi, come il malware che ha colpito lo scambio Travelex.

L'amministrazione del distretto ha cercato aiuto dalla società di cybersecurity Kroll. Tuttavia, l'amministrazione ha rivelato che i sistemi probabilmente rimarranno offline quando la scuola riprenderà lunedì. L'amministrazione fornirà aggiornamenti regolari attraverso i suoi social media account.

Immagine in evidenza di pixabay.