Крупнейший банк Китая под осадой

В недавнем киберинциденте, который потряс финансовую отрасль, американское подразделение крупнейшего банка Китая, Industrial and Commercial Bank of China Financial Services (ICBCFS), стало жертвой атаки программ-вымогателей. Атака, осуществленная с использованием программы-вымогателя LockBit 3.0, нарушила деятельность и вызвала хаос на рынке казначейских облигаций США.

Эта кибератака заключалась в блокировке доступа пользователей к их компьютерам и требовании оплаты в криптовалютах, таких как Bitcoin, Monero и Zcash, в обмен на восстановление доступа к их системам. Атака, начавшаяся в неустановленную дату, но ставшая публичной, когда Ассоциация отраслей ценных бумаг и финансовых рынков (SIFMA) уведомила своих членов, конкретно повлияла на способность ICBCFS завершать контракты по казначейским облигациям от имени других участников рынка. Кроме того, были нарушены некоторые операции с акциями, что заставило клиентов банка перенаправлять свои сделки и искать альтернативные решения.

Несмотря на разрушительный характер атаки, общее влияние на финансовый рынок, согласно отчетам трейдеров и банков, было признано минимальным. Участники рынка, включая хедж-фонды и управляющие активами, действительно были вынуждены перенаправлять сделки из-за инцидента с ICBCFS. Однако более широкий финансовый ландшафт не испытал значительных потрясений.

Тем не менее, сохраняются опасения относительно потенциальных последствий атаки для рынка казначейских облигаций. Неожиданный характер атаки на ICBCFS, учитывая размер банка и его значительные инвестиции в кибербезопасность, вызвал удивление. Наблюдатели рынка осторожно следят за развитием событий, обращая внимание на устойчивость рынка казначейских облигаций перед лицом киберугроз.

LockBit 3.0 и модель Ransomware-as-a-Service (RaaS)

LockBit 3.0, вариант программы-вымогателя, использованный в атаке на ICBCFS, является продуктом киберпреступной организации LockBit, известной своими дерзкими атаками на крупные цели. Эта группа, предположительно действующая из России и Восточной Европы, ранее атаковала такие организации, как Royal Mail, город Лондон и ION, вызвав значительные сбои в каждом случае.

Одной из отличительных особенностей LockBit является использование бизнес-модели, известной как «ransomware as a service» (RaaS). В рамках этой модели LockBit сдает свое вредоносное ПО в аренду аффилированным лицам, позволяя им осуществлять атаки программ-вымогателей на свои собственные цели. Это вызвало вопросы о том, была ли утечка данных ICBCFS организована одним из клиентов LockBit или самой преступной организацией. Неопределенность относительно источника атаки усложняет текущее расследование.

Кибератака на ICBCFS служит ярким напоминанием о постоянно меняющихся киберугрозах, с которыми сталкивается финансовый сектор. Хотя непосредственное влияние на рынок было ограниченным, инцидент подчеркивает критическую необходимость в надежных мерах кибербезопасности и постоянной бдительности. Финансовые учреждения, независимо от их размера и ресурсов, должны оставаться проактивными в защите себя и своих клиентов от растущей угрозы атак программ-вымогателей.