Начальная стоимость доступа к сетям образовательных организаций составляла на аукционе 25 BTC, при этом стоимость полного пакета достигала 75 BTC. По информации, полученной от Cybernews, Интернет мошенники выложили объявления о продаже доступа к сетям 7,5 тысячи учебных заведений. Объявления были размещены на нескольких российских форумах, где другие мошенники могли приобрести взломанные базы данных.
Продавцы, разместившие объявления, предлагали приобрести доступ к сетям образовательных организаций в Америке, Австралии и Канаде. При этом злоумышленники утверждали, что доступ к базам данных был только у них. В связи с этим для получения удаленного доступа мошенники предлагали приобрести взломанные сети за 25 BTC. Также на форумах был размещен вариант для покупки полного пакета взломанных сетей с возможностью удалённого доступа за 75 BTC (примерно 1 миллион долларов).
Покупателям предоставлялась возможность получения полного контроля над базами данных. С помощью представленных сетей злоумышленники могли получить доступ ко всем внутренним базам данных. Помимо этого они могли вносить изменения, получать доступ к правам администратора, а также размещать вредоносное программное обеспечение внутри сети. Представленный способ совершения кибератак стал особенно популярным в последнее время. Специалисты из отдела информационной безопасности утверждают, что увеличение количества кибератак связано с пандемией COVID-19.