„Sie haben das Lösegeld bezahlt, der Deal ist abgeschlossen“, sagte ein Vertreter von Lockbit gegenüber Reuters über die Online-Messaging-App Tox. Es liegen noch keine Informationen zur Antwort der ICBC vor. Laut Bloomberg ist die ICBC gemessen am Vermögenswert die größte Bank der Welt.
Zuvor war die ICBC-Tochtergesellschaft ICBC Financial Services (ICBCFS) mit Hauptsitz in New York (USA) am 8. November einem Cyberangriff ausgesetzt, der bis zum 9. November andauerte und dazu führte, dass ICBCFS Transaktionen mit US-Staatsanleihen nicht abschließen konnte. Am späten 9. November veröffentlichte ICBCFS auf seiner Website eine Erklärung, in der bestätigt wurde, dass das Unternehmen „einen Ransomware-Angriff erlebt hatte, der zu Störungen bestimmter [Finanzdienstleistungs-]Systeme führte.“
Das Logo der Industrial and Commercial Bank of China (ICBC) ist am 30. März 2016 in Peking, China, zu sehen.
Am 10. November zitierte Reuters mehrere Quellen, die enthüllten, dass die ICBCFS aufgrund des Cyberangriffs der Bank of New York Mellon (BNY Mellon) aufgrund nicht abgewickelter Transaktionen vorübergehend 9 Milliarden Dollar schuldete, was die ICBC dazu zwang, dieser Einheit Kapital zuzuführen, um die Transaktionen abzuwickeln. Die Schulden von BNY Mellon seien zurückgezahlt worden, fügten die Quellen hinzu.
Warum Lösegeld zahlen?
Lockbit hat in den letzten Monaten mehrere große Organisationen auf der ganzen Welt angegriffen und vertrauliche Daten gestohlen und weitergegeben, wenn die Opfer sich weigerten, das Lösegeld zu zahlen. Laut Reuters unter Berufung auf US-Behörden hat sich Lockbit in nur drei Jahren zur weltweit größten Ransomware-Bedrohung entwickelt.
Lockbit soll mehr als 1.700 US-Organisationen in nahezu allen Sektoren gehackt haben, von Finanzdienstleistungen und Lebensmittel bis hin zu Schulen, Transport und Regierungsbehörden.
Die Behörden raten schon seit langem davon ab, Ransomware-Gruppen zu bezahlen, um die Geschäftsmodelle der Kriminellen zu stören. Lösegeld wird häufig in Form digitaler Währung gefordert, die schwerer zu verfolgen ist und dem Empfänger Anonymität bietet.
Einige gehackte Unternehmen haben stillschweigend gezahlt, um schnell wieder online zu gehen und den Reputationsschaden zu vermeiden, der durch die öffentliche Verbreitung ihrer sensiblen Daten entsteht. Opfer, die keine digitalen Backups haben, mit denen sie ihre Systeme ohne Entschlüsselung wiederherstellen können, haben laut Reuters manchmal keine andere Wahl, als das Lösegeld zu zahlen.
[Anzeige_2]
Quellenlink
Kommentar (0)