- L'attacco informatico ransomware ai servizi finanziari dell'Industrial and Commercial Bank of China (ICBC) sottolinea l'evolversi della minaccia ransomware nel settore finanziario.
- Il modello RaaS di LockBit complica le indagini sull'incidente ICBCFS.
- L'incidente ICBCFS evidenzia la necessità continua di una cybersecurity robusta nel settore finanziario.
In un recente incidente di cybersecurity che ha scosso l'industria finanziaria, la filiale statunitense della più grande banca cinese, Industrial and Commercial Bank of China Financial Services (ICBCFS), è stata vittima di un attacco ransomware. L'attacco, condotto utilizzando il ransomware LockBit 3.0, ha interrotto le attività e causato caos nel mercato dei Treasury statunitensi.
Questo cyberattacco ha bloccato l'accesso ai computer degli utenti, chiedendo un pagamento in criptovalute come Bitcoin, Monero e Zcash in cambio del ripristino dell'accesso ai sistemi. L'attacco, iniziato in una data non specificata ma reso pubblico quando la Securities Industry and Financial Markets Association ha notificato i suoi membri, ha colpito specificamente la capacità dell'ICBCFS di completare i contratti sui Treasury per conto di altri partecipanti al mercato. Inoltre, sono stati interrotti anche alcuni titoli azionari, spingendo i clienti della banca a instradare i propri scambi verso altre soluzioni.
Nonostante la natura disruptive dell'attacco, l'impatto complessivo sul mercato finanziario è stato considerato minimo, secondo quanto riportato da trader e banche. I partecipanti al mercato, inclusi hedge fund e gestori patrimoniali, sono stati effettivamente costretti a instradare gli scambi altrove a causa dell'incidente ICBCFS. Tuttavia, il panorama finanziario più ampio non ha sperimentato turbolenze significative.
Tuttavia, persistono preoccupazioni riguardo alle potenziali implicazioni dell'attacco per il mercato dei Treasury. La natura inaspettata dell'attacco all'ICBCFS, data la dimensione della banca e i suoi ingenti investimenti in cybersecurity, ha sollevato perplessità. Gli osservatori del mercato monitorano con cautela gli sviluppi, con un occhio di riguardo alla resilienza del mercato dei Treasury di fronte alle minacce informatiche.
LockBit 3.0 e il modello Ransomware-as-a-Service (RaaS)
LockBit 3.0, la variante ransomware utilizzata nell'attacco all'ICBCFS, è un prodotto dell'organizzazione criminale informatica LockBit, nota per i suoi audaci attacchi contro obiettivi di grande rilievo. Questo gruppo, che si ritiene operi dalla Russia e dall'Europa orientale, ha già preso di mira entità come Royal Mail, la City di Londra e ION, causando significative interruzioni in ciascun caso.
Una caratteristica distintiva di LockBit è l'utilizzo di un modello di business noto come "ransomware as a service" (RaaS). Secondo questo modello, LockBit affitta il proprio malware agli affiliati, consentendo loro di eseguire attacchi ransomware sui propri obiettivi. Ciò ha sollevato interrogativi sul fatto che la violazione dell'ICBCFS sia stata orchestrata da uno dei clienti di LockBit o dall'organizzazione criminale stessa. L'incertezza sulla fonte dell'attacco aggiunge complessità alle indagini in corso.
Il cyberattacco all'ICBCFS serve come monito netto sulle minacce informatiche in continua evoluzione che colpiscono il settore finanziario. Sebbene l'impatto immediato sul mercato sia stato limitato, l'incidente sottolinea la necessità critica di robuste misure di cybersecurity e di una vigilanza costante. Le istituzioni finanziarie, indipendentemente dalle loro dimensioni e risorse, devono rimanere proattive nella protezione di se stesse e dei propri clienti dalla crescente minaccia degli attacchi ransomware.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Edward Hopelane
Edward Hopelane è uno specialista certificato dei contenuti e un business developer. Appassionato di scrivere su tecnologie emergenti come Blockchain, Crypto/NFT, Web3, Metaverso, Intelligenza Artificiale, UI/UX e altro ancora. Con una vasta esperienza nel blockchain, ha trasformato argomenti complessi del web 3 in semplici post blog.
