Gli hacker hanno attaccato una delle banche più grandi del mondo con un virus ransomware

L’Industrial and Commercial Bank of China (ICBC) è diventata la banca internazionale più grande e importante in Cina con filiali in 41 paesi e oltre 730 milioni di clienti. Gli asset hanno raggiunto più di 5,7 trilioni di dollari nel 2022, 2,0 trilioni di dollari in più rispetto alla banca statunitense JP Morgan.

Secondo Business Insider, un attacco ai sistemi informatici della banca a New York giovedì ha probabilmente influenzato il commercio di titoli di stato statunitensi negli Stati Uniti. Financial TimesReuters e Bloomberg.

VX Underground, che monitora il codice malware e le informazioni online, è stato il primo a condividere informazioni sull’attacco alla Banca industriale e commerciale cinese (ICBC).

– I nerd hanno iniziato a dirci che non potevano completare le operazioni tramite la Banca industriale e commerciale cinese (ICBC). Nella comunità degli hacker iniziarono a diffondersi voci su problemi tecnici. Ora sappiamo che è un ransomware. È molto peggio, ha scritto VX Underground su X/Twitter.

– Un vero shock

La Securities Industry and Financial Markets Association, che rappresenta banche, istituti finanziari e società di gestione negli Stati Uniti, ha informato i suoi membri che giovedì pomeriggio la Banca industriale e commerciale cinese (ICBC) è stata colpita da un virus ransomware.

Venerdì sera, la Banca industriale e commerciale cinese ha confermato l’incidente bancario in un breve messaggio sul suo sito web.

L’8 novembre, ICBC Financial Services è stata colpita da un virus ransomware che ha causato interruzioni in alcuni sistemi. Quando questo è stato scoperto, la Banca industriale e commerciale della Cina (ICBC) ha interrotto le comunicazioni e i sistemi interessati sono stati isolati per controllare la situazione, afferma la banca.

Si dice che la banca cinese sia riuscita a effettuare transazioni e regolamenti con titoli di Stato statunitensi, ma l’attacco hacker ha causato interruzioni nelle negoziazioni e nei regolamenti.

secondo Bloomberg L’Industrial and Commercial Bank of China (ICBC) ha dovuto inviare altre istituzioni finanziarie ai dispositivi USB di Wall Street con le transazioni.

– Questo è un vero shock per le principali banche di tutto il mondo. L’hacking della Industrial and Commercial Bank of China (ICBC) spingerà le principali banche a correre ad aggiornare i loro sistemi di difesa, dice a Bloomberg Marcus Murray, fondatore della società di sicurezza informatica Truesec.

Il mercato ha ipotizzato che i problemi presso la Banca industriale e commerciale della Cina abbiano avuto un interesse sorprendentemente scarso quando giovedì il Tesoro americano ha tenuto un’asta per vendere titoli di stato trentennali, scrive Finansnyhetsbyraet.

– È insolito che un istituto finanziario di queste dimensioni venga colpito in questo modo. Il settore finanziario sta investendo più di qualsiasi altro settore nella protezione dagli attacchi informatici, afferma l’analista di sicurezza Alan Liska della società di sicurezza informatica Recorded Future. Financial Times.

Accesso libero

Si dice che gli hacker abbiano utilizzato il software Lockbit nell’attacco. Il gruppo LockBit, che ha sviluppato l’omonimo programma di hacking, ha sede in Russia e nell’Europa dell’Est. Oltre a eseguire i propri attacchi hacker, svolgono missioni per altri il cui obiettivo è ottenere il pagamento di un riscatto, solitamente in criptovaluta.

L’attacco hacker sarebbe avvenuto sfruttando una vulnerabilità in un server che gestisce l’accesso ai sistemi informatici. La vulnerabilità Citrix Bleed è nota dal 10 ottobre.

– Enormi quantità di dati sensibili sono state estratte e verranno rilasciate se Boeing non si metterà in contatto entro la scadenza. LockBit ha avvertito, secondo Bleeping Computer, che al momento non condivideremo elenchi o dati campione per proteggere l’azienda, ma non continueremo a farlo fino alla scadenza.

Lo studio legale britannico Allen & Overy, considerato uno dei più prestigiosi studi legali di Londra, ha confermato giovedì di essere stato esposto a un “incidente di sicurezza”. Secondo il Financial Times, hanno tempo fino al 28 novembre per pagare gli hacker.

VX Underground avverte la comunità della sicurezza IT che potrebbe esserci altro in serbo.

– C’è un’alta probabilità che il fine settimana sarà brutto, ha scritto il gruppo su X/Twitter.(condizioni)Copyright Dagens Næringsliv AS e/o i nostri fornitori. Vorremmo che condivideste i nostri casi utilizzando collegamenti che conducano direttamente alle nostre pagine. Non è consentita alcuna copia o altro utilizzo di tutto o parte del Contenuto se non con il consenso scritto o come consentito dalla legge. Per ulteriori termini vedere qui.