El Banco Industrial y Comercial de China (ICBC), el mayor prestamista del mundo por activos, informó que su división de servicios financieros experimentó un ataque de ransomware. El incidente resultó en la interrupción de ciertos sistemas, según declaraciones oficiales del banco estatal.
Detalles del ataque
El ataque fue descubierto y los sistemas afectados fueron aislados inmediatamente para contener el incidente. El ICBC no reveló quién estuvo detrás del ataque, pero indicó que está llevando a cabo una investigación exhaustiva y avanzando en sus esfuerzos de recuperación con el apoyo de su equipo profesional de expertos en seguridad de la información.
Impacto en operaciones
El banco confirmó que «comprobó con éxito» las operaciones del Tesoro estadounidense ejecutadas el miércoles y las operaciones de financiación de repos realizadas el jueves. Sin embargo, varios medios informaron que hubo interrupciones en las operaciones con los bonos del Tesoro de Estados Unidos.
El Financial Times citó a comerciantes y bancos para señalar que el ataque impidió a la división ICBC liquidar transacciones del Tesoro en nombre de otros participantes del mercado. El portavoz del Ministerio de Asuntos Exteriores de China, Wang Wenbin, indicó que el banco se está esforzando por minimizar el impacto y las pérdidas tras el ataque.
Software utilizado
Aunque no se ha atribuido la responsabilidad del ataque, hay pistas sobre qué tipo de software se utilizó. Marcus Murray, fundador de Truesec, mencionó que el ransomware utilizado se llama LockBit 3.0. Esta información proviene de fuentes relacionadas con Truesec, pero no se revelaron las identidades de esas fuentes.
El Financial Times informó, citando dos fuentes, que LockBit 3.0 también era el software detrás del ataque. El equipo de ciberseguridad de VMware señaló en un blog que LockBit 3.0 es un «desafío para los investigadores de seguridad porque cada instancia del malware requiere una contraseña única para ejecutarse, sin la cual el análisis es extremadamente difícil o imposible».
Prevalencia del ransomware
LockBit representa alrededor del 28% de todos los ataques de ransomware conocidos entre julio de 2022 y junio de 2023, según datos de la empresa de ciberseguridad Flashpoint.