中国最大银行遭围攻

在最近一起震惊金融行业的网络安全事件中，中国最大银行——中国工商银行金融服务（ICBCFS）的美国子公司遭受了勒索软件攻击。此次使用LockBit 3.0勒索软件实施的攻击扰乱了活动，并导致美国国债市场陷入混乱。

此次网络攻击将用户锁定在电脑之外，并要求支付比特币、门罗币和 Zcash 等加密货币以换取恢复系统访问权限。该攻击始于某未公开日期，但在证券行业和金融市场监管局（SIFMA）通知其成员后公开。此次攻击具体影响了 ICBCFS 代表其他市场参与者完成国债合约的能力。此外，某些股票交易也受到影响，促使银行客户重新路由其交易并寻求替代方案。

尽管攻击具有破坏性，但据交易员和银行报告，对金融市场的整体影响被认为很小。包括对冲基金和资产管理公司在内的市场参与者确实因 ICBCFS 事件而被迫重新路由交易。然而，更广泛的金融格局并未经历重大动荡。

然而，人们仍然担心此次攻击对国债市场的潜在影响。鉴于该银行的规模和其在网络安全方面的巨额投资，对 ICBCFS 发动此次意外攻击令人侧目。市场观察人士正谨慎监测事态发展，关注国债市场在面对网络威胁时的韧性。

LockBit 3.0 和勒索软件即服务（RaaS）模式

用于 ICBCFS 攻击的 LockBit 3.0 勒索软件变体是 LockBit 网络犯罪组织的产物，该组织以大胆攻击主要目标而闻名。据信该组织在俄罗斯和东欧运营，此前曾针对皇家邮政、伦敦市和 ION 等实体，在每种情况下都造成了重大破坏。

LockBit 的一个显著特点是其使用一种称为“勒索软件即服务”（RaaS）的商业模式。在此模式下，LockBit 将其恶意软件出租给附属人员，使他们能够对自己的目标执行勒索软件攻击。这引发了人们关于 ICBCFS 数据泄露是由 LockBit 的客户还是该犯罪组织本身策划的疑问。关于攻击来源的不确定性增加了正在进行的调查的复杂性。

对 ICBCFS 的网络攻击 starkly 提醒人们，金融行业正面临着不断演变的网络威胁。虽然直接影响有限，但这一事件强调了采取强大网络安全措施和保持持续警惕的必要性。无论规模和资源如何，金融机构都必须主动保护自己及其客户免受日益增长的勒索软件攻击威胁。