Several government offices in Louisiana have been
cyberattacked in recent weeks, in all cases these
attacks have been stopped by the state's National Guard before any significant damage to the systems occurred.
This situation experienced by the state of Louisiana is a
case very similar to what happened in the state of Washington, the hackers in
both cases infect government offices with a type of malware that
aims to deploy ransom programs, the malware blocks the systems and
a payment is demanded to regain access to the system.
Some officials with important positions in computer security
de Estados Unidos llevan insistiendo desde 2019 que este tipo de programas
representan un riesgo elevado para las elecciones de Estados Unidos. Estos
ataques podrían hacer que los sistemas de varias oficinas del gobierno estatal
no funcionasen correctamente llevando a no poder llevar un seguimiento correcto
de la votación.
Según ha informado una persona familiarizada con la
research, se encontró una herramienta utilizada por los hackers para
realizar este ataque la cual estaba previamente vinculada a un grupo asociado
con el gobierno de Corea del Norte.
La herramienta ha sido analizada por analistas de seguridad
cibernética y han determinado que está herramienta conocida como “KimJongRat” se
trata de un troyano de acceso remoto, también conocido como RAT, se basa en
infiltrarse en las redes informáticas. Han añadido los investigadores que una
parte del código está herramienta había sido publicada con anterioridad en un
repositorio de virus informáticos, este hecho hace que sea difícil atribuir a
Corea del Norte el ciberataque, ya que los hackers podrían haber copiado parte
del código.
El ataque que llego a afectar algunas de las oficinas de Luisiana
exitosamente fue detenido en sus primeras etapas deteniendo el ciberataque
antes de que se produjera un daño significativo.