Resim: Adrian Grycuk/CC BY-SA 3.0 PL
Çin Sanayi ve Ticari Bankası (ICBC), ABD Hazine pazarını bozan ve hisse senetlerinin temizleme sorunlarına neden olan fidye yazılımı saldırısının ardından sistemleri ve hizmetleri geri yükliyor.
Financial Times'ın ilk bildirdiği gibi, Menkul Kıymetler Endüstrisi ve Finans Piyasaları Derneği üyeleri Perşembe günü olaydan haberdar edildi.
"ICBC şu anda DTCC/NSCC'ye bağlanamıyor. Bu sorun ICBC'nin tüm temizleme müşterilerini etkiliyor."
"Bu nedenle, [sansür] tüm gelen düzeltme bağlantılarını geçici olarak askıya alıyor ve şu anda siparişleri kabul etmiyor. ICBC ile yakından temas halindeyiz ve sorun çözülür çözülmez tavsiyelerde bulunacağız."
Saldırının sistemleri üzerindeki etkisi nedeniyle, Çin Ticaret Bankası diğer piyasa katılımcıları için ABD Hazine işlemlerini çözemedi.
Bir ABD Hazine sözcüsü Bloomberg'e verdiği demeçte, "Siber güvenlik sorununun farkındayız ve federal düzenleyicilere ek olarak kilit finans sektörü katılımcılarıyla düzenli olarak temas halindeyiz. Durumu izlemeye devam ediyoruz." Dedi.
Bir ICBC USA sözcüsü, bugün daha önce BleepingComputer tarafından temasa geçtiğinde hemen yorum yapmak için mevcut değildi.
Banka henüz olayı ve etkisini doğrulayan bir açıklama yapmamış olsa da, birden fazla kaynak BleepingComputer'a ICBC'nin fidye yazılımı saldırısına kurban ettiğini söyledi.
Güvenlik uzmanı Kevin Beaumont, bir ICBC Citrix sunucusunun en son Pazartesi günü çevrimiçi olarak görüldüğünü ve aktif olarak sömürülen NetScaler güvenlik hatasına karşı 'Citrix Bleed' olarak izlendiğini söyledi.
Beaumont, "Her türlü kimlik doğrulama biçiminin tam, kolay atlanmasına izin verir ve fidye yazılımı grupları tarafından kullanılmaktadır. Orgs içindeki yolunuzu işaret etmek ve tıklamak kadar basittir - saldırganlara tamamen etkileşimli bir uzak masaüstü bilgisayarına diğer uç veriyor."
ICBC, Fortune'a göre, Çin'in en büyük bankası ve dünyanın en büyük ticari bankası ve 214,7 milyar dolar gelir ve 53.5 milyar dolarlık kârın 2022'de bildirildiği 53,5 milyar dolar.
10.7 milyon kurumsal ve 720 milyon bireysel müşterisi var. ICBC'nin 17.000 yerli şubesine ek olarak, Amerika Birleşik Devletleri'nin Doğu ve Batı kıyılarında 13 şube de dahil olmak üzere 41 ülkede şubeleri de var.
Banka, 27 Ekim 2006 tarihinde Şangay Menkul Kıymetler Borsası ve Hong Kong Menkul Kıymetler Borsası'nda listelendi.
Kyocera Avx, fidye yazılımı saldırısının 39.000 kişiyi etkilediğini söylüyor
Microsoft: Clop Fidye Yazılımı Saldırılarında Suro Sıralı Gün Kusurlu
Rus devlete ait Sberbank 1 milyon RPS DDOS saldırısı
FBI: Ransomware Gangs 3. taraf oyun satıcıları aracılığıyla casinoları hacklemek
Rusça konuşan tehdit oyuncusu "Farnetwork" 5 fidye yazılımı çetesine bağlı
Kaynak: Bleeping Computer