Новозеландская фондовая биржа третий день подряд вынуждена останавливать торги из-за атак киберпреступников, сообщает Bloomberg.
Согласно публикации, проблемы с пропускным каналом вызвали чреду перебоев в работе биржи и стали результатом направленной деятельности злоумышленников из иностранного государства. Преступники требуют предоставить им выкуп в криптовалюте за отказ от дальнейших кибератак.
Впервые перебои были замечены в ходе последнего часа торгов во вторник, продолжались три часа в среду и повторились в четверг. Это вызывает недовольство инвесторов, которые не могут заключать сделки в период публикации первой годовой финансовой отчетности компаний со времени начала пандемии коронавируса.
«Мы продолжаем работать над угрозами вместе с экспертами по безопасности. Мы делаем все, чтобы восстановить торговлю в обычном режиме завтра», – сообщил представитель биржи.
По информации ZDNet, злоумышленники рассылают электронные письма, в которых называют себя «Armada Collective» или «Fancy Bear», позаимствовав эти имена у более известных хакерских группировок.
Они демонстрируют продвинутость в техническом отношении, постоянно меняя протоколы для осуществления атак. Это ограничивает возможности потенциальных жертв по предотвращению новых перебоев.
В отличие от других подобных инцидентов в прошлом, эти хакеры атакуют не публичные веб-сайты, а внутреннюю инфраструктуру, эндпоинты API-сервисов и DNS-сервера. В случае Новозеландской биржи их целью стал хостинг-провайдер Spark.
В течение последних недель они пытались вымогать биткоины у других известных финансовых компаний, включая PayPal, MoneyGram, YesBank India, Braintree и Venmo. Также на протяжении трех часов в среду из-за DDoS-атаки не работала Корейская фондовая биржа.
