Хакеры взломали системы школьных округов в США с целью вмешаться в выборы
Уже давно слышны обвинения со стороны Соединенных Штатов Америки в адрес Российской Федерации по поводу того, что она вмешивается в избрания президента Америки. Однако, как говорят эксперты в области информационной безопасности, атаковать могли не только наши соотечественники, но еще и киберпреступники из Марокко. Как говорят корреспонденты Miami Herald, за пару месяцев до избраний киберпреступники проникли в инфраструктуру четырех округов флоридских школ для того, чтобы через них проникнуть в государственные инфраструктуры, например к системе опросов.
По информации экспертов из корпорации United Data Tech, которая расследует преступления, группировка киберпреступников из Марокко слала работникам школьных округов фишинг-письма с зараженным изобрежением, и при его открытии грузилось вредоносное программное обеспечение. По той же самой схеме киберпреступники атаковали еще одну флоридскую компанию.
После инфицирования сети киберпреступники производили отключение реестра, поэтому специалисты очень сильно постарались для того, чтобы понять, как они действовали. Хакеры были в инфраструктуре три месяца, создавая карты и проводя пентестинг защиты.
Также киберпреступники собирались украсть засекреченные данные о тех, кто учится в школах, а также о их родителям и всех учителях, которые находятся в Майами Дейд. Однако, как предполагают эксперты, хакеры были заинтересованы не только в личных данных студентов. Карты показали, что школьные серверы имеют связь с муниципальными и окружными инфраструктурами, и марокканские киберпреступники могли захотеть инсталлировать там бекдоры.
Как сказал главный руководитель Cyber Security Alliance по имени Майкл Кайзер, в Соединенных Штатах Америки школьные окружные инфраструктуры часто имеют связь с другими муниципальными инфраструктурами, или даже штатовскими. Киберпреступники могут украсть аккаунты сисамидов для доступа к другим государственным сетям или угнать email работника округа школы для того, чтобы слать вредоносные письма государственным служащим.