Промисловий і торговий банк Китаю постраждав від вимагача LockBit

Згідно з останніми даними, Промисловий і торговий банк Китаю (Industrial and Commercial Bank of China, ICBC), один із найбільших банків у світі, зазнав атаки програми-вимагача, про що в четвер повідомило видання therecord.media.

Про те, що ICBC, найбільший державний банк Китаю з доходами у 2022 році в розмірі 214,7 мільярда доларів США, став жертвою програми-вимагача, на початку цього тижня написала газета Financial Times. За даними Асоціації з питань індустрії цінних паперів і фінансових ринків — торгової групи, що представляє фінансові установи, зокрема банки, фірми, що займаються цінними паперами, і компанії з управління активами, — певні операції на ринку Скарбниці США було неможливо виконати після цього інциденту. ICBC, Асоціація з питань індустрії цінних паперів і фінансових ринків та Міністерство фінансів США поки що не відповіли на запити про коментарі.

Джерела, на які посилається Financial Times, пов’язують атаку з групою вимагачів LockBit, яка протягом 2023 року здійснила кілька серйозних атак на уряди, компанії й організації, перевершивши за активністю інших сучасних зловмисників.

Видання Bloomberg повідомило, що ICBC поінформував кількох клієнтів про проблему з кібербезпекою, яка вимагала переспрямування певних транзакцій. Банк розповів, що атака почалася в середу ввечері. Хоча інформація про атаку поширювалася протягом кількох днів, банк нібито повідомив торговців акціями, що ті не можуть розміщувати угоди або виконувати кліринг щодо попередніх через ICBC, згідно з даними дослідницької платформи шкідливого програмного забезпечення vx-underground.

ICBC нібито випустив попередження про надзвичайну ситуацію, у якому зазначалося, що інцидент «впливає на всіх клірингових клієнтів ICBC» і що вони тимчасово не приймають замовлення через атаку.

Експерт із кібербезпеки Кевін Бомонт вказав на те, що версія програмного забезпечення Citrix Netscaler, якою користувалися в системі ICBC, не мала виправлень для вразливості CVE-2023-4966, також відомої як CitrixBleed. Ця вразливість впливає на пристрої NetScaler ADC та NetScaler Gateway, які використовуються для керування мережевим трафіком. Хоча зараз програма відключена від мережі, Бомонт підкреслив, що групи зловмисників використовують цю проблему та з легкістю обходять усі форми автентифікації.

Джон Міллер, генеральний директор Halcyon, наголосив на потенційному серйозному впливі цієї атаки на світові фінансові ринки, особливо через ключову роль Скарбниці США у світовій банківській і фінансовій системі. Міллер зазначив, що оператори програм-вимагачів атакують постачальників критично важливої інфраструктури, зокрема фінансовий сектор, з метою посилення тиску для швидкого вирішення проблеми та відновлення роботи, а це підвищує ймовірність того, що жертви заплатять викуп.