• Industrial and Commercial Bank of China (ICBC), крупнейший банк мира, подвергся серьёзной атаке программы-вымогателя на своё американское подразделение, что потенциально угрожает стабильности мировой финансовой системы.
  • Недавняя атака LockBit на ICBC с использованием уязвимости «CitrixBleed» показывает растущую киберугрозу для защищённых финансовых сетей.

Кибератака на ICBC: серьёзные риски для мировой финансовой стабильности

Industrial and Commercial Bank of China (ICBC), признанный крупнейшим банком мира, недавно подвергся серьёзнойатаке вымогательского ПОна своё американское подразделение. Предполагается, что за инцидентом стоит печально известная группировка вымогателей LockBit; атака не только нарушила работу банка, но и вызвала тревогу по поводу потенциальной угрозы стабильности мировой финансовой системы.

Основанный в 1984 году со штаб-квартирой в Пекине, ICBC является одной из опор мировой финансовой системы. По сообщениям, в 2022 году общая стоимость его активов достигла ошеломляющих 39,61 трлн юаней (5,4 трлн долларов США), что наглядно демонстрирует масштаб и влияние банка на мировом финансовом рынке. Точность и масштаб атаки заставили финансовые организации по всему миру усилить бдительность и подчеркнули необходимость укрепления мер кибербезопасности во всё более взаимосвязанном финансовом ландшафте.

Также читайте:ФБР предупреждает о растущей угрозе двойных атак программ-вымогателей

Кибератака на ICBC: изощрённое проникновение группировки LockBit

Группировка вымогателей LockBit, известная атаками на крупные корпорации, при недавнем проникновении в американские операции ICBC повторила стратегию, которую ранее использовала при атаке наавиастроительного гиганта Boeing. Этот шаг демонстрирует способность группировки проникать и компрометировать даже самые защищённые системы.

Эта последняя кибератака на ICBC характерна для растущей тенденции изощрённых киберугроз, нацеленных на ключевых игроков мирового финансового сектора. Атака была выполнена точно: по данным экспертов по кибербезопасности, злоумышленники использовали конкретную известную уязвимость в сетевой инфраструктуре банка — CVE-2023-4966, также известную как «CitrixBleed». Этот недостаток затрагивает важные устройства NetScaler ADC и Gateway, используемые для управления сетевым трафиком, и дал LockBit точку входа для эффективного проникновения и развёртывания программы-вымогателя.

Эксплуатация «CitrixBleed» подчёркивает сложный характер атаки и указывает на глубокое понимание злоумышленниками сетевой инфраструктуры ICBC. Взлом столь хорошо укреплённой организации усиливает острую необходимость постоянной технологической бдительности и внедрения передовых протоколов безопасности в банковском секторе.