Контакты
Подписка 2024
ITSEC 2024
Персональные данные в 2025 году: новые требования и инструменты. 16 октября, Москва, Форум ITSEC 2024
Регистрируйтесь и приходите!

Вымогательское ПО атакует самый крупный банк Китая: пострадали рынки казначейских облигаций

13/11/23

ICBC

Вечером 8 ноября один из крупнейших банков мира — государственный Промышленно-коммерческий банк Китая (ICBC) — подвергся атаке вымогательского ПО, вынудив его вести дела через мессенджер с USB-накопителем с подробностями транзакций. Об этом пишет Securitylab.

ICBC также является одной из самых крупных финансовых организаций в стране: в 2022 году его выручка составила 214,7 млрд долларов. Ассоциация индустрии ценных бумаг и финансовых рынков (Securities Industry and Financial Markets Association, SIFMA), представляющая интересы множества банков и инвестиционных фондов, предупредила о случившемся своих членов после того, как некоторые сделки на американском рынке гособлигаций не прошли клиринг. ICBC, SIFMA и Минфин США пока не прокомментировали ситуацию.

Специалисты предполагают, что за инцидентом стоит группировка LockBit. В 2023 году хакеры провели несколько крупномасштабных атак на госструктуры и коммерческие организации. По активности они значительно опередили другие вымогательские группы.

Кевин Бомонт, эксперт по кибербезопасности, обнаружил уязвимый сервер Citrix Netscaler в инфраструктуре ICBC. Этот сервер подвержен известному багу CVE-2023-4966 (CitrixBleed), который позволяет злоумышленникам легко обходить процедуры аутентификации и получать несанкционированный доступ к чувствительным данным. Возможно, он и помог LockBit проникнуть в систему банка.

Продукция Citrix Netscaler используется для управления сетевым трафиком во множестве крупных фирм. После сообщения Бомонта ICBC отключил уязвимый ресурс, но пока что неизвестно, поможет ли это минимизировать риски в будущем.

Глава компании Halcyon, Джон Миллер, опасается, что кибератака на ICBC окажет негативное влияние на весь мировой финансовый рынок учитывая его центральную роль в глобальной системе.

По словам Миллера, критически важные инфраструктуры в финансовом, промышленном, медицинском и энергетическом секторах остаются главными целями для вымогателей. Для таких компаний задержки в работе корпоративных систем катастрофически невыгодны, и преступники знают, что из-за этого вероятность получить выкуп гораздо выше.

Темы:Банки и финансыКитайПреступленияВымогатели
Безопасная разработка
Москва | 15 октября 2024 | Доверенные решения для защиты российских ОС на базе Linux и миграции
Регистрируйтесь и приходите на Форум ITSEC 2024
Статьи по темеСтатьи по теме

  • Как соответствовать требованиям ЦБ РФ при защите мобильных приложений
    Юрий Шабалин, Ведущий архитектор Swordfish Security
    Профиль защиты прикладного программного обеспечения – это методический документ Банка России, согласно которому приложения должны проходить оценку на соответствие госстандарту в специальных лабораториях.
  • Ключевые индикаторы риска: как ими правильно пользоваться
    Кирилл Чекудаев, ведущий консультант по информационной безопасности RTM Group
    Ключевые индикаторы риска (КИР) необходимо корректно определить, и на этом этапе, как показывает практика, у многих организаций финансового сектора возникают проблемы.
  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • Топ-8 ошибок соответствия ГОСТ 57580.1
    Константин Чмиль, консультант по ИБ RTM Group
    Регулятор вводит все новые положения, которые собраны в ГОСТ 57580.1 и ужесточаются год от года. Если постоянно проходить проверку на соответствие требованиям этого документа, то вероятность возникновения инцидентов можно свести к минимуму.
  • КиберНЕустойчивость и как с ней бороться
    Александр Пуха, начальник отдела аудита и консалтинга АМТ-ГРУП
    Определение показателей операционной надежности для технологических процессов
  • Кибербезопасность ЦВЦБ – цифровой валюты центрального банка
    Александр Подобных, Независимый эксперт по ИБ в SICP.ueba.su
    Если все планы реализуются, то с 1 апреля 2023 г. цифровой рубль должен появиться в экономическом пространстве

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Защита АСУ ТП и КИИ: готовимся к 2025 году
Обсуждаем на ITSEC 2024!

Еще темы...

More...