上周末，因遭遇網(wǎng)絡(luò)攻擊,，厄瓜多爾最大私營(yíng)銀行皮欽查銀行關(guān)閉了部分網(wǎng)絡(luò)和系統(tǒng)，業(yè)務(wù)被迫中斷,；

　　此次攻擊導(dǎo)致該銀行業(yè)務(wù)大面積中斷，ATM機(jī),、網(wǎng)上銀行,、移動(dòng)客戶(hù)端、數(shù)字渠道和自助服務(wù),、電子郵件均無(wú)法運(yùn)行,；

　　有消息人士稱(chēng),，這是一起勒索軟件攻擊，攻擊者還在該銀行網(wǎng)絡(luò)上安裝了Cobalt Strike信標(biāo),。

　　南美洲國(guó)家厄瓜多爾最大的私營(yíng)銀行皮欽查銀行（Banco Pichincha）遭遇網(wǎng)絡(luò)攻擊,，業(yè)務(wù)系統(tǒng)應(yīng)聲宕機(jī)，ATM與在線銀行門(mén)戶(hù)網(wǎng)站也被迫下線,。

　　此次攻擊發(fā)生在上周末,，銀行被迫關(guān)閉了部分網(wǎng)絡(luò)，以防止攻擊蔓延至其他系統(tǒng),。

　　系統(tǒng)宕機(jī)導(dǎo)致該銀行業(yè)務(wù)大面積中斷,，ATM機(jī)無(wú)法繼續(xù)運(yùn)行，網(wǎng)上銀行門(mén)戶(hù)也彈出維護(hù)信息,。

　　皮欽查銀行網(wǎng)站顯示的維護(hù)消息

　　據(jù)該銀行的內(nèi)部通知顯示,，皮欽查銀行通知員工，銀行應(yīng)用,、電子郵件,、數(shù)字渠道與自助服務(wù)受技術(shù)問(wèn)題影響而無(wú)法正常運(yùn)行。

　　這份內(nèi)部文件還說(shuō),，建議各級(jí)員工將自助服務(wù)客戶(hù)引導(dǎo)至柜員窗口,，確保宕機(jī)期間繼續(xù)為客戶(hù)提供服務(wù)。

　　在對(duì)具體技術(shù)細(xì)節(jié)保持沉默了兩天之后,，皮欽查銀行周二（10月12日）下午終于發(fā)表聲明,，承認(rèn)系統(tǒng)宕機(jī)是因?yàn)榫W(wǎng)絡(luò)攻擊。

　　皮欽查銀行發(fā)布的聲明

　　從翻譯后的聲明中看到以下內(nèi)容：

　　過(guò)去幾個(gè)小時(shí)當(dāng)中,，我們?cè)趦?nèi)部計(jì)算機(jī)系統(tǒng)中發(fā)現(xiàn)一起網(wǎng)絡(luò)安全事件,，并導(dǎo)致部分服務(wù)陷入癱瘓。我們已經(jīng)立即采取行動(dòng),，包括將可能被其他網(wǎng)絡(luò)部分影響的系統(tǒng)隔離起來(lái),，并邀請(qǐng)網(wǎng)絡(luò)安全專(zhuān)家協(xié)助開(kāi)展調(diào)查。

　　目前,，我們的代理網(wǎng)絡(luò),、用于取款及使用借記卡/信用卡付款的ATM機(jī)已經(jīng)在正常運(yùn)行。

　　此次技術(shù)事件并未影響到銀行的財(cái)務(wù)業(yè)績(jī),。在這里,，我們要重申皮欽查銀行致力于維護(hù)客戶(hù)利益、并在最短時(shí)間內(nèi)通過(guò)數(shù)字渠道恢復(fù)正常運(yùn)營(yíng)的態(tài)度,。

　　我們呼吁大家保持冷靜,、避免造成擁堵，并通過(guò)皮欽查銀行的官方渠道隨時(shí)了解事態(tài)進(jìn)展,，避免虛假謠言的傳播,。

　　——皮欽查銀行

　　今天,，ATM機(jī)已經(jīng)恢復(fù)使用，網(wǎng)上銀行門(mén)戶(hù)仍然顯示維護(hù)消息,，但客戶(hù)已經(jīng)能夠正常訪問(wèn)自己的在線賬戶(hù),。遺憾的是，移動(dòng)端應(yīng)用仍沒(méi)能從攻擊中恢復(fù)過(guò)來(lái),。

　　可能屬于勒索軟件攻擊

　　目前,，皮欽查銀行還未披露此次攻擊的性質(zhì)，但有網(wǎng)絡(luò)安全行業(yè)的消息人士向媒體透露,，稱(chēng)這是一起勒索軟件攻擊,。攻擊者還在該銀行網(wǎng)絡(luò)上安裝了Cobalt Strike信標(biāo)。

　　一般來(lái)說(shuō),，勒索軟件團(tuán)隊(duì)及其他威脅行為者往往會(huì)使用Cobalt Strike維持對(duì)目標(biāo)網(wǎng)絡(luò)的持久駐留權(quán),，并借此訪問(wèn)網(wǎng)絡(luò)中的其他系統(tǒng)。

　　今年2月,，皮欽查銀行曾遭遇Hotarus Corp網(wǎng)絡(luò)犯罪團(tuán)伙的攻擊,，對(duì)方表示成功從銀行網(wǎng)絡(luò)中竊取到了文件。

　　皮欽查銀行對(duì)此進(jìn)行了否認(rèn),，并表示遭到入侵的只是他們一家供應(yīng)商,。

　　該銀行當(dāng)時(shí)表示，“我們知曉有人未經(jīng)授權(quán)訪問(wèn)了為Pichincha Miles項(xiàng)目提供營(yíng)銷(xiāo)服務(wù)的供應(yīng)商系統(tǒng),?！?/p>

　　“關(guān)于此次信息泄露，根據(jù)廣泛調(diào)查,，我們沒(méi)有發(fā)現(xiàn)自身銀行系統(tǒng)遭到破壞或訪問(wèn)的證據(jù),。因此，我們客戶(hù)的財(cái)務(wù)資源安全性并沒(méi)有受到損害,?！?/p>

　　我們已經(jīng)就此事聯(lián)系了皮欽查銀行，并將在收到回復(fù)后第一時(shí)間帶來(lái)后續(xù)報(bào)道,。