Группировка хакеров-вымогателей атаковала американское подразделение крупнейшего банка в мире — китайского ICBC.
Как сообщает Reuters, сейчас сотрудники финансовой организации работают над восстановлением внутренних систем и расследованием инцидента.
«Мы нечасто видим, чтобы такой крупный банк подвергался такой разрушительной атаке с помощью программы-вымогателя», — сказал эксперт по вредоносному ПО из компании Recorded Future Аллан Лиска.
По словам представителей китайского МИД, которых цитирует агентство, дочерние подразделения и филиалы банка в других странах не пострадали. При этом ущерб внутри США нельзя назвать катастрофическим, хотя в какой-то момент сотрудники банка вынуждены были передавать друг другу данные на USB-накопителях.
Первые признаки атаки были замечены еще 8 ноября, когда часть внутренних систем банка оказалась заблокирована из-за заражения программой-вымогателем. Ряд опрошенных Reuters экспертов в сфере кибербезопасности связали атаку с группировкой Lockbit, которую на Западе традиционно относят к числу «русских хакеров». Тем не менее прямого подтверждения от киберпреступников, которые обычно выкладывают сведения о проведенных атаках на своих сайтах в даркнете, пока не поступало.
