La più grande banca cinese sotto assedio

In un recente di sicurezza informatica incidentedent condotto utilizzando il ransomware LockBit 3.0, ha interrotto le attività e causato il caos nel mercato dei titoli del Tesoro statunitense. 

Questo attacco informatico ha comportato il blocco dell'accesso degli utenti ai loro computer e la richiesta di pagamenti in criptovalute come Bitcoin, Monero e Zcash in cambio del ripristino dell'accesso ai loro sistemi. L'attacco, iniziato in una data non specificata ma reso pubblico quando la Securities Industry and Financial Markets Association ha informato i suoi membri, ha avuto un impatto specifico sulla capacità di ICBCFS di completaretracdi Tesoreria per conto di altri partecipanti al mercato. Inoltre, anche alcuni titoli azionari sono stati interrotti, spingendo i clienti della banca a reindirizzare le loro operazioni e cercare soluzioni alternative.

Nonostante la natura destabilizzante dell'attacco, l'impatto complessivo sul mercato finanziario è stato ritenuto minimo, secondo quanto riportato da trader e banche. Gli operatori di mercato, inclusi hedge fund e gestori patrimoniali, sono stati effettivamente costretti a dirottare le operazioni a causadentICBCFS. Tuttavia, il panorama finanziario più ampio non ha subito turbolenze significative.

Tuttavia, permangono preoccupazioni riguardo alle potenziali implicazioni dell'attacco per il mercato dei titoli del Tesoro. La natura inaspettata dell'attacco a ICBCFS, date le dimensioni della banca e i consistenti investimenti in sicurezza informatica, ha destato perplessità. Gli osservatori del mercato stanno monitorando con cautela gli sviluppi, con un occhio di riguardo alla resilienza del mercato dei titoli del Tesoro di fronte alle minacce informatiche.

LockBit 3.0 e il modello Ransomware-as-a-Service (RaaS)

LockBit 3.0, la variante ransomware utilizzata nell'attacco ICBCFS, è un prodotto dell'organizzazione criminale informatica LockBit, nota per i suoi audaci attacchi contro obiettivi importanti. Questo gruppo, che si ritiene operi in Russia e nell'Europa orientale, ha precedentemente preso di mira entità come Royal Mail, la City di Londra e ION, causando in ogni caso significativi disagi.

Una caratteristica distintiva di LockBit è l'utilizzo di un modello di business noto come "ransomware as a service" (RaaS). In base a questo modello, LockBit affitta il suo malware ad affiliati, consentendo loro di eseguire attacchi ransomware sui propri obiettivi. Ciò ha sollevato dubbi sul fatto che la violazione dell'ICBCFS sia stata orchestrata da uno dei clienti di LockBit o dall'organizzazione criminale stessa. L'incertezza sulla fonte dell'attacco aggiunge complessità alle indagini in corso.

L'attacco informatico a ICBCFS è un duro monito delle minacce informatiche in continua evoluzione che affliggono il settore finanziario. Sebbene l'impatto immediato sul mercato sia stato limitato, l'dent sottolinea la necessità critica di solide misure di sicurezza informatica e di una vigilanza costante. Gli istituti finanziari, indipendentemente dalle loro dimensioni e risorse, devono rimanere proattivi nel proteggere se stessi e i propri clienti dalla crescente minaccia degli attacchi ransomware.