Ataques de ransomware de criptomoedas em distrito escolar na Califórnia

Um ataque de ransomware de criptomoedas derrubou os servidores do distrito escolar Mountain View-Los Altos. O atacante agora está exigindo dinheiro em Bitcoin como resgate para restaurar os sistemas. O ransomware de criptomoedas bloqueou o acesso aos arquivos nos servidores do distrito. Isso criou enormes problemas para a equipe administrativa, pois agora eles não conseguem acessar dados importantes armazenados nos servidores.

Ataques de ransomware de criptomoedas em distrito escolar

O ransomware é um tipo de ataque cibernético no qual o atacante seleciona um dispositivo alvo e criptografa arquivos críticos no dispositivo. Em seguida, o atacante exige dinheiro (geralmente em criptomoeda) para descriptografar esses arquivos. O ataque é geralmente acionado clicando em links desconhecidos ou abrindo e-mails de pessoas desconhecidas. Atualmente, um ataque desses tomou um distrito escolar na Califórnia como refém desde quarta-feira.

Devido ao ataque, as escolas pararam muitas atividades, como exames e apresentações. Além disso, os cartões de crédito do distrito estão vendo atividade fraudulenta que se acredita ser causada pelo ataque de ransomware. Também é desconhecido se dados sensíveis dos alunos, como perfis de alunos, foram comprometidos.

O ransomware é conhecido como Sodinokibi e provavelmente origina-se da China ou da Rússia. O software foi descoberto pela primeira vez em 2019 e, desde então, tem sido usado em vários ataques, como o malware que atingiu a exchange Travelex.

A administração do distrito buscou ajuda da empresa de cibersegurança Kroll. No entanto, a administração revelou que os sistemas provavelmente permanecerão offline quando as aulas recomeçarem na segunda-feira. A administração fornecerá atualizações regulares através de suas redes sociais handles.

Imagem em destaque por pixabay.