Cyberthreat.id - Bank terbesar di China, ICBC, terkena ransomware yang mengakibatkan gangguan sistem layanan keuangan (FS) pada hari Kamis waktu Beijing.

“Segera setelah menemukan insiden tersebut, ICBC FS memutus dan mengisolasi sistem yang terkena dampak untuk mengatasi insiden tersebut,” kata divisi jasa keuangan bank tersebut sebagaimana dikutp The Register.

Ia menambahkan bahwa pihak bank ICBIC sedang menyelidiki dan melanjutkan upaya pemulihan.

ICBC merinci bahwa bisnis FS dan sistem emailnya beroperasi secara independen dari bank itu sendiri, dan afiliasi di dalam dan luar negeri tidak terpengaruh.

Insiden ini telah mengganggu pasar obligasi AS, menurut Financial Times, yang pertama kali melaporkan kejadian tersebut.

Asosiasi Industri Sekuritas dan Pasar Keuangan AS (SIFMA) dilaporkan mengatakan kepada anggotanya bahwa insiden tersebut dapat mencegah penyelesaian perdagangan atas nama pelaku pasar lainnya.

Kelompok riset malware vx-underground mengungkapkan bahwa mereka mengetahui adanya pedagang ekuitas yang tidak dapat menempatkan atau menyelesaikan perdagangan melalui ICBC.

Beberapa telah menerima pemberitahuan darurat yang menyatakan bahwa ICBC tidak dapat terhubung ke Depository Trust and Clearing – sebuah masalah yang berdampak pada semua nasabah kliring ICBC – dan karena serangan tersebut, perintah tidak diterima.

“Kami berhasil menyelesaikan perdagangan US Treasury yang dieksekusi pada Rabu (11/08) dan perdagangan Repo financing dilakukan pada Kamis (11/09),” demikian pernyataan ICBC FS dalam pemberitahuan di situsnya, Jumat lalu.

Menurut Reuters, data LSEG menunjukkan pasar Treasury berfungsi normal.

Seperti yang ditemukan oleh Recorded Future, pakar keamanan siber Kevin Beaumont menyimpulkan bahwa geng ransomware telah mengeksploitasi kotak Citrix Netscaler yang belum ditambal untuk bug yang dikenal sebagai CitrixBleed, yang memungkinkan bypass otentikasi.

Beaumont mencatat bahwa lebih dari 5.000 organisasi belum menambal CitrixBleed, yang dilacak sebagai CVE-2023-4966.

Citrix awalnya mengeluarkan patch untuk kerentanan tersebut pada 10 Oktober.

Dua minggu kemudian, raksasa kolaborasi tersebut mendesak admin untuk menerapkan perbaikan segera setelah menerima "laporan insiden yang konsisten dengan pembajakan sesi, dan telah menerima laporan kredibel mengenai serangan bertarget yang mengeksploitasi kerentanan ini ."

The Register memahami bahwa peretasan tersebut diduga berasal dari geng ransomware LockBit.

Aktor ancaman yang produktif ini diyakini telah meraup lebih dari $90 juta dalam lebih dari 1.700 serangan antara tahun 2020 dan pertengahan 2023.

Geng tersebut memiliki sejumlah besar afiliasi yang membayar biaya, termasuk langganan, dengan imbalan potongan pembayaran uang tebusan.

Bulan lalu LockBit menghapus situs web suku cadang dan distribusi Boeing, yang masih "tidak aktif karena masalah teknis".

Di masa lalu, virus ini juga diketahui menyerang rumah sakit dan organisasi pemerintah.

“Ransomware mengganggu segalanya mulai dari rumah sakit hingga pasar keuangan. Permasalahannya sudah sangat buruk, dan strategi anti-ransomware pemerintah saat ini jelas tidak berhasil,” kata analis ancaman Emsisoft, Brett Callow, kepada The Register.

“Menurut pendapat saya, waktunya telah tiba untuk mempertimbangkan secara serius larangan pembayaran tuntutan, atau setidaknya membatasi secara ketat keadaan di mana tuntutan tersebut dapat dibayar.”

“Mungkin itulah satu-satunya cara kita dapat mengakhirinya. rentetan serangan bermotif keuangan yang terus-menerus ini,” ia menambahkan. []