Cea mai mare din lume, lovită de un atac cibernetic ransomware

Divizia de servicii financiare din SUA a băncii chineze ICBC a fost lovită vineri de un atac cibernetic de tip ransomware care ar fi perturbat tranzacţiile cu titluri ale Trezoreriei SUA, transmite CNBC.

Industrial and Commercial Bank of China, cea mai mare bancă din lume în funcţie de active, a anunțat că filiala sa de servicii financiare, numită ICBC Financial Services, a fost vizată de un atac de tip ransomware ”care a dus la întreruperea anumitor sisteme”. Imediat după descoperirea atacului, ICBC ”a izolat sistemele afectate pentru a limita incidentul”, a spus banca de stat.
Ransomware este un tip de atac cibernetic prin care hackerii preiau controlul asupra sistemelor sau informaţiilor şi le eliberează numai după ce victima a plătit o răscumpărare. Este un tip de atac care a cunoscut o explozie a popularităţii în rândul actorilor răi în ultimii ani.

ICBC nu a dezvăluit cine s-a aflat în spatele atacului, dar a spus că ”a desfăşurat o investigaţie amănunţită şi că eforturile de recuperare cu sprijinul echipei sale profesioniste de experţi în securitatea informaţiilor progresează”.

ICBC a declarat că ”a compensat cu succes” tranzacţiile cu titluri ale Trezoreriei SUA efectuate miercuri şi tranzacţiile de finanţare repo efectuate joi. Un repo este un acord de răscumpărare, un tip de împrumut pe termen scurt pentru dealerii de obligaţiuni de stat. Cu toate acestea, mai multe instituţii de ştiri au raportat că a existat o întrerupere a tranzacţiilor cu Trezoreria SUA.

Financial Times a scris vineri, citând traderi şi bănci, că atacul ransomware a împiedicat divizia ICBC să deconteze tranzacţiile de trezorerie în numele altor participanţi pe piaţă.

Departamentul de Trezorerie al SUA a declarat pentru CNBC: ”Suntem conştienţi de problema securităţii cibernetice şi suntem în contact regulat cu participanţii cheie din sectorul financiar, pe lângă autorităţile de reglementare federale. Continuăm să monitorizăm situaţia.”

ICBC a spus că e-mailul şi sistemele de afaceri ale diviziei sale de servicii financiare din SUA funcţionează independent de operaţiunile ICBC în China.

Sistemele sediului său central, sucursala ICBC din New York şi alte instituţii afiliate interne şi din străinătate nu au fost afectate de atacul cibernetic, a spus ICBC.

Ce a spus guvernul chinez?

Wang Wenbin, purtătorul de cuvânt al Ministerului Afacerilor Externe din China, a declarat vineri că ICBC se străduieşte să minimizeze impactul şi pierderile după atac, potrivit Reuters. Vorbind la o conferinţă de presă, Wang a spus că ICBC a acordat o atenţie deosebită problemei şi a gestionat bine răspunsul şi supravegherea în situaţii de urgenţă, se arată în articolul Reuters.

Ce se ştie despre atacul ransomware?

Nimeni nu a revendicat încă responsabilitatea atacului, iar ICBC nu a spus cine ar putea fi în spatele acestuia.

În lumea securităţii cibernetice, a afla cine se află în spatele unui atac cibernetic este adesea foarte dificil din cauza tehnicilor pe care le folosesc hackerii pentru a-şi masca locaţiile şi identităţile. Dar există indicii despre ce fel de software a fost folosit pentru a efectua atacul.

Marcus Murray, fondatorul companiei suedeze de securitate cibernetică Truesec, a declarat că ransomware-ul folosit se numeşte LockBit 3.0. Murray a spus că aceste informaţii provin din surse cu relaţii cu Truesec, dar nu a putut dezvălui cine sunt acele surse, din motive de confidenţialitate.
Financial Times a relatat, citând două surse, că LockBit 3.0 a fost software-ul din spatele atacului.

CNBC nu a putut verifica în mod independent informaţiile.

Acest tip de ransomware îşi poate face loc într-o organizaţie în multe feluri. De exemplu, când cineva dă clic pe un link rău intenţionat dintr-un e-mail. Odată intrat, scopul său este de a extrage informaţii sensibile despre o companie.

Echipa de securitate cibernetică VMware a spus într-un blog de anul trecut că LockBit 3.0 este ”o provocare pentru cercetătorii în domeniul securităţii, deoarece fiecare instanţă a malware-ului necesită o parolă unică pentru a rula fără de care analiza este extrem de dificilă sau imposibilă”.

Cercetătorii au adăugat că ransomware-ul este ”protejat puternic” împotriva analizelor.

Agenţia de securitate cibernetică şi a infrastructurii a guvernului SUA numeşte LockBit 3.0 ”mai modular şi mai evaziv”, făcându-l mai greu de detectat. LockBit este cea mai populară tulpină de ransomware, reprezentând aproximativ 28% din toate atacurile ransomware cunoscute din iulie 2022 până în iunie 2023, conform datelor firmei de securitate cibernetică Flashpoint.

Ce este LockBit?

LockBit este grupul din spatele software-ului. Modelul său de afaceri este cunoscut sub numele de ”ransomware-as-a-service”. Îşi vinde în mod eficient software-ul rău intenţionat altor hackeri, cunoscuţi ca afiliaţi, care apoi continuă să efectueze atacurile cibernetice. Liderul grupului poartă numele online de ”LockBitSup” pe forumurile de hacking de pe dark web.

”Grupul postează în principal în rusă şi engleză, dar, conform site-ului său web, grupul pretinde că este situat în Ţările de Jos şi că nu este motivat politic”, a spus Flashpoint într-o postare pe blog.
Se ştie că malware-ul grupului vizează întreprinderile mici şi mijlocii.
LockBit şi-a revendicat anterior responsabilitatea pentru atacurile ransomware asupra Boeing şi Royal Mail din Marea Britanie. Posta Regala.

În iunie, Departamentul de Justiţie al SUA a acuzat un cetăţean rus pentru implicarea sa în ”desfăşurarea a numeroase LockBit ransomware şi alte atacuri cibernetice” împotriva computerelor din SUA, Asia, Europa şi Africa.

”Actorii LockBit au executat peste 1.400 de atacuri împotriva victimelor în Statele Unite şi în întreaga lume, emitând cereri de răscumpărare de peste 100 de milioane de dolari şi primind cel puţin până la zeci de milioane de dolari în plăţi efective de răscumpărare efectuate sub formă de bitcoin.” a declarat Departamentul de Justiţie într-un comunicat de presă din iunie. (Sursa: News.ro)

Pentru mai multe știri urmărește-ne pe TELEGRAM!

#banca #atac #china

Abonează-te la Telegram Realitatea.md pentru mai multe știri.

Extinderea pe piața din România nu este un pas de imagine, ci rezultatul unui proces construit în timp, cu decizii asumate și investiții consistente. Fondatorul INAMSTRO, Vitalie Verejan, vorbește într-un interviu pentru The List despre cum o companie din Republica Moldova ajunge să se poziționeze într-o piață mai mare și mai competitivă, unde nu contează prezența, ci capacitatea de a livra constant proiecte relevante.

Pe lângă Republica Moldova, compania INAMSTRO dezvoltă astăzi proiecte în mai multe orașe din România, după ce a intrat inițial pe piața din Iași și a continuat cu Brașov și București. Parcurs, care potrivit fondatorului Vitalie Verejan, nu a fost construit pe un plan rigid, ci pe decizii adaptate la context.

„Extinderea nu a pornit de la o strategie fixă, stabilită din start, ci mai degrabă dintr-o adaptare continuă la oportunitățile care au apărut pe parcurs. Am urmărit atent piața, am analizat fiecare context și am ales să intrăm acolo unde am simțit că putem aduce valoare reală”, afirmă Vitalie Verejan.

Investițiile companiei INAMSTRO în România au ajuns la aproximativ 20 de milioane de euro, un nivel care reflectă atât angajamentul pe termen lung, cât și încrederea în potențialul pieței. În același timp, antreprenorul recunoaște că intrarea pe această piață vine cu provocări reale, mai ales pentru un jucător care trebuie să își reconstruiască poziția de la zero.

„Un business nu se transferă pur și simplu, dar se construiește din nou. Nu ai în spate decât experiența, restul le iei de la zero”, explică acesta, descriind o piață matură, competitivă și cu așteptări ridicate din partea clienților.

Modelul de dezvoltare al companiei se bazează în mare parte pe capital propriu, în contextul în care accesul la finanțare bancară pentru proiecte imobiliare este limitat. Ritmul lucrărilor depinde și de vânzări, iar acest echilibru oferă stabilitate proiectelor.

„Capitalul propriu susține etapele inițiale și oferă stabilitate, iar vânzările asigură continuitatea și un ritm constant al lucrărilor”, punctează fondatorul INAMSTRO.

Diferența pe care compania încearcă să o aducă pe piață ține de modul în care sunt gândite proiectele, de la concept până la execuție. Accentul cade pe arhitectură, pe calitatea materialelor și pe experiența locuirii, nu doar pe viteza de vânzare.

„Nu pornim de la ideea de „ce se vinde mai repede”, ci de la „ce merită construit””, spune Vitalie Verejan, subliniind că această abordare se vede în proiectele dezvoltate în București, inclusiv în concepte care integrează arhitectura cu elemente artistice și funcționale.

Pe partea de cerere, fondatorul companiei spune că observă o schimbare importantă în comportamentul clienților din România, unde tot mai mulți cumpărători aleg locuințele pentru uz propriu, pe termen lung.

„Vedem însă tot mai clar o tendință: mulți cumpără pentru a locui, pentru ei și pentru generațiile următoare. Pentru noi, acesta este un semnal important, care ne arată că produsul răspunde unor nevoi reale, nu doar unui interes de moment”, afirmă antreprenorul.

Experiența pe această piață a inclus și situații complicate, inclusiv în relația cu administrația locală, însă acestea sunt privite de Vitalie Verejan drept etape necesare în procesul de dezvoltare.

„Nu ne oprim atunci când lucrurile nu merg conform planului, ci căutăm soluții și ne ajustăm direcția”, spune Verejan, accentuând importanța adaptării într-un mediu care funcționează după reguli diferite.

Pentru următorii ani, strategia companiei nu vizează o creștere accelerată, ci o consolidare atentă a poziției pe piața din România, prin proiecte care își păstrează valoarea în timp și prin parteneriate stabile.

„Nu urmărim o expansiune rapidă, ci una stabilă, în care fiecare proiect livrat devine un argument pentru următorul”, concluzionează fondatorul INAMSTRO, descriind un model de dezvoltare care mizează pe consistență și rezultate pe termen lung.

INAMSTRO este o companie de dezvoltare imobiliară din Republica Moldova, cu o activitate de peste 20 de ani, construită prin proiecte care au mizat pe calitate și poziționare pe termen lung. Extinderea în România a început în 2019, odată cu lansarea primelor proiecte în Iași, un pas făcut după consolidarea experienței pe piața din Chișinău.

Ulterior, compania și-a continuat dezvoltarea în Brașov și București, unde derulează proiecte rezidențiale și își consolidează treptat prezența într-o piață mai competitivă și mai matură.