Maior banco do mundo atingido por gangue de ransomware LockBit – Conexão com ataques à Boeing e Ion

O maior banco do mundo atingido pela gangue de ransomware LockBit, ligada a ataques à Boeing e Ion, é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• O Industrial and Commercial Bank of China (ICBC), o maior banco do mundo, sofreu um grave ataque de ransomware em sua subsidiária norte-americana, que pode ameaçar a estabilidade financeira global.
• O recente ataque de ransomware LockBit ao ICBC, que explora a vulnerabilidade "CitrixBleed", destaca a crescente ameaça cibernética às redes financeiras seguras.

Ciberataque ao ICBC: Grande Preocupação com a Estabilidade Financeira Global

O Industrial and Commercial Bank of China (ICBC), conhecido como o maior banco do mundo, sofreu recentemente um grave ataque deransomwareem sua subsidiária norte-americana. Este incidente, supostamente perpetrado pelo notório grupo de ransomware LockBit, não apenas interrompeu as operações bancárias, mas também soou alarmes quanto à potencial ameaça à estabilidade financeira global.

O ICBC foi fundado em 1984 e tem sua sede em Pequim. É um pilar do sistema financeiro global. Com um total de ativos declarado de 39,61 trilhões de yuans (US$ 5,4 trilhões) em 2022, o tamanho e a influência do ICBC no mercado financeiro global são evidentes. A precisão e a escala do ataque colocaram instituições financeiras em todo o mundo em estado de alerta e destacaram a necessidade de medidas aprimoradas de cibersegurança em um cenário financeiro cada vez mais interconectado.

Leia também:Alerta do FBI sobre a crescente ameaça de ataques duplos de ransomware

Ciberataque ao ICBC: Uma Vulnerabilidade Sofisticada Explorada pelo LockBit

O grupo de ransomware LockBit, conhecido por seus ataques a grandes empresas, reproduziu sua estratégia anterior, usada no ataque àgigante aeroespacial Boeing, em sua recente invasão aos negócios do ICBC nos Estados Unidos. Essa manobra demonstra sua capacidade de penetrar e comprometer até os sistemas mais seguros.

Esse recente ciberataque ao ICBC é emblemático de uma tendência crescente de ameaças sofisticadas à cibersegurança que visam atores importantes do setor financeiro global. O ataque foi executado com precisão ao explorar uma vulnerabilidade específica conhecida na infraestrutura de rede do banco, a CVE-2023-4966, também conhecida como "CitrixBleed", segundo especialistas em cibersegurança. Essa vulnerabilidade, que afeta dispositivos críticos NetScaler ADC e Gateway usados para gerenciamento de tráfego de rede, forneceu um ponto de entrada para o LockBit infiltrar e implantar seu ransomware de forma eficaz.

A exploração do "CitrixBleed" ressalta a complexidade do ataque e demonstra um profundo conhecimento da infraestrutura de rede do ICBC por parte dos atacantes. O comprometimento de uma instituição tão fortemente protegida destaca a necessidade urgente de vigilância tecnológica contínua e implementação de protocolos de segurança avançados no setor bancário.