中国工商银行美国分行遭到勒索软件攻击

今日，英国《金融时报》报道，中国工商银行美国分行遭遇网络攻击，导致该行无法清算大量交易。截止目前，该银行尚未发表声明确认该事件及其影响。

安全研究组织vx-underground分享的一份向股票交易员发出的紧急通知称，“ICBC 目前无法连接到 DTCC/NSCC。这个问题正在影响 ICBC 的所有清算客户。”

美国财政部发言人告诉彭博社：“我们意识到网络安全问题，除了联邦监管机构之外，我们还与主要金融部门参与者保持定期联系。我们将继续监控事态发展。”

安全专家 Kevin Beaumont表示， ICBC Citrix 服务器最后一次上线是在周一，并且未针对被主动利用的 NetScaler 安全漏洞（被追踪为“ Citrix Bleed ”）进行修补，现在已离线。

“它允许完全、轻松地绕过所有形式的身份验证，并被勒索软件团体利用。它就像在组织内部指向并单击一样简单 – 它为攻击者提供了完全交互式的远程桌面 PC 的另一端，”博蒙特解释道。

该报援引知情人士的话称，截至周四下午已开始恢复服务。