鋁業巨頭遭勒索陷落至暗時刻，“老學校”破黑客彰顯英雄本色_HAMMER

挪威海德魯公司利用傳真、便簽紙和舊電腦戰勝了網絡犯罪分子。

圖中人物：MichaelHammer，挪威海德魯公司賓夕法尼亞州克雷索納工廠的經理攝影：WilliamMebane，《彭博商業周刊》奧斯陸時間2019年3月19日午夜，鋁業巨頭挪威海德魯公司的電腦突然開始加密文件并集體離線。兩小時后，海德魯匈牙利分公司的一名工作人員才意識到大事不妙。他按照預設的安保程序關閉了整個公司的網絡，包括公司網站、電子郵件系統、工資單系統等等。但此時巨額損失已成事實，海德魯的500臺服務器和2,700臺個人電腦已經無法正常運轉，員工電腦的屏幕上閃現著勒索留言。“你好！”字條開頭寫道，“貴公司的安全系統出現了重大漏洞。你們應該慶幸鉆這個漏洞的人是專業人士而不是一群菜鳥，他們會因粗心大意或玩心大發而破壞掉所有數據。”字條還指示收件人發電郵到一個指定的地址，以進一步商量贖金問題，雖然金額未定，但黑客表示贖金必須用比特幣支付；作為交換，黑客將提供一個密鑰以扭轉損失。作為一家大型跨國公司，海德魯至少已意識到他們可能被黑客攻擊了。該公司購買了網絡保險，而且已經與“白帽黑客”一起測試了公司的網絡。“我不敢說我們能攔住國家安全局，”首席信息官JoDeVliegher說，“但我們是一家安全設施齊全的公司。”

Recovery Crypto將推出新平臺，允許用戶在失去錢包訪問權的情況下為代幣投保:2月22日消息，面向加密投資者的保險系統Recovery Crypto宣布即將推出新平臺，允許用戶在失去錢包訪問權的情況下為他們的代幣投保。該服務涵蓋去中心化錢包和冷錢包，以及用戶可能持有的代幣數量，包括穩定幣和NFT。該平臺計劃于2月上線。（Globe Newswire）[2023/2/22 12:20:38]

DeVliegher挪威海德魯供圖然而，如此齊全的措施并不足以抵御這次攻擊。約35,000名員工被鎖在了公司的網絡之外，而海德魯也不得不關閉了歐洲和美國的幾家工廠。公司財報顯示，這次攻擊將最終導致超過6000萬美元的損失，遠遠超過保險單迄今賠付的360萬美元。調查此次事故的檢察官稱，這是挪威歷史上最嚴重的網絡攻擊事件。盡管如此，海德魯從來沒有想過支付贖金，因為匿名黑客可能一拿到比特幣就銷聲匿跡了。即使他們如約提供了密鑰，而且密鑰有效，支付贖金也會傳遞出一個信息：海德魯是一個易于攻擊的目標。這樣一來，海德魯以后會遭受更多的攻擊和勒索。因此，DeVliegher監督了公司運作的恢復工作，用舊PC、傳真機、便簽紙和其他類似的工具臨時處置危機。他的應急方案反映了安全顧問和執法官員經常提及的一個殘酷事實：就算你千方百計地躲避網絡攻擊，也還是會讓頑固的敵人得逞。換句話說，與其想應該怎樣阻止黑客侵入，不如想在損失無法避免時及時止損，化險為夷。網絡攻擊當晚，DeVliegher剛乘機抵達巴西貝倫市，那里有一個規模龐大的海德魯分公司。他一聽說電腦被加密了，就坐上最近一班飛機回國。當他回到海德魯奧斯陸總部時，由五名微軟專家組成的團隊正在診斷問題，并想辦法恢復公司的數據。員工們在門上貼了手寫的紙條，警告其他人千萬不要打開連接到公司網絡的手機。海德魯需要給客戶、供應商、員工和投資人發出警告，但公司網站已經癱瘓了。于是在黑客攻擊后的第二天上午9點42分，通訊團隊的一名員工用個人手機在公司的Facebook頁面上發布了一條消息：“海德魯目前遭受了網絡攻擊。若有最新情況，我司會發布在Facebook上。”接下來，海德魯必須確保員工拿到了薪水。銀行拒絕與海德魯進行網絡通信，因為他們擔心不明病會通過受感染的網絡傳染給他們。巴西的發薪日還有兩天就要到了，那里的5,000名員工正等著簽收工資發票。DeVliegher想出了一個辦法：他從一個外部工資系統中復制了上個月的工資單，并剔除了在此期間被解雇或辭職的員工姓名。“這份名單的準確率達到90%。”他說。

歐易OKX宣布推出策略廣場:據歐易OKX官方消息，歐易已于10月25日推出策略廣場web端，同步上線一鍵復制高手策略參數功能。用戶可通過歐易策略廣場使用網格策略、平均成本、組合套利、大單拆分4種策略類型，已上線現貨網格、定投策略、屯幣寶、價格鎖定等9種策略交易。

據悉，App端策略廣場將于11月上線，更多交易策略持續上線中。[2022/10/25 16:37:59]

位于克雷索納的海德魯收發貨地攝影：WilliamMebane，《彭博商業周刊》海德魯各分公司在世界各地業務廣泛，從巴西的鋁土礦到挪威的水力發電均有涉足，但在美國賓夕法尼亞州克雷索納，海德魯的最大鋁廠損失最為嚴重。克雷索納工廠是美國政府在二戰期間為生產武器用鋁而建造的，它的鋸齒形屋頂是為了迷惑敵方轟炸機，讓他們以為自己看到的是湖面的水波。該工廠由MichaelHammer管理，自25年前擔任工廠會計以來，他就一直在那里工作，見證了工廠幾度易主。3月18日賓州晚餐時分，Hammer接到了負責風險管理的海德魯副總裁的來電。“快讓你的員工到工廠去，”他記得副總裁說，“在他們拔掉服務器插頭之前，盡可能打印出你們的資料。”Hammer以前也經歷過短暫的停電。他想，也許有人把車撞到了路邊電線上，估計不到幾個小時工廠就恢復正常了。但他一到才發現事情不對勁。他看到員工們瘋狂拔下電腦插頭，接著就讀到了勒索留言。“我甚至都不知道比特幣是什么玩意兒。”他說。

安全團隊：slack使用者注意漏洞事件相關的郵件釣魚和撞庫等風險:8月11日消息，據慢霧安全團隊，近期slack團隊修復了用戶在創建或撤銷其工作區的邀請鏈接時會將用戶的密碼哈希發送給其他工作區的成員的漏洞。此漏洞影響了在2017年4月17日至2022年7月17日期間進行創建或撤銷其工作區的邀請鏈接操作的所有用戶。

目前slack團隊已經強制重置了受影響用戶的密碼，慢霧安全團隊提醒相關slack使用者注意關于此事件相關的郵件釣魚、撞庫等風險，及時修改與slack使用的密碼一致的其他賬戶密碼。[2022/8/11 12:18:51]

克雷索納工廠攝影：WilliamMebane，《彭博商業周刊》正常情況下，他的工廠有1,180名員工，每天24小時不間斷運轉，每年生產的鋁成品超過260萬磅。穿過廠房的人都能感受到熔爐的炙熱撲面而來，在那里回收的金屬被熔煉成為巨大圓筒。這些圓筒在加熱后會被壓進60磅重的圓形模具，變成窗框和地板等產品的部件，這個過程就像將橡皮泥推入餅干切割器中。該廠的客戶包括特斯拉和福特。這種制造業誕生于計算機問世之前，但計算機使它更加復雜了。海德魯有5萬多個模具，并且使用軟件來追蹤正在生產的產品，指示員工應該從貨架上挑選哪個模具。但現在由于無法獲得客戶訂單，技工們不知道該生產什么。于是，海德魯員工開始給客戶打電話，要求他們發短信或寫電郵將訂單發送到個人電子郵件賬戶。在公司電郵系統癱瘓的情況下，工廠員工互相交換電話號碼，通過群發短信進行溝通。

Mercadolibre旗下數字支付公司Mercado Pago擴大面向巴西客戶的加密服務:6月29日消息，拉美最大電子零售商之一Mercadolibre旗下數字支付公司Mercado Pago宣布將擴大去年11月推出的針對巴西客戶的加密相關服務。

該公司透露，現在將允許客戶通過第三方服務和錢包將加密貨幣存入他們的加密貨幣數字錢包，無需相關成本。（Bitcoin.com）[2022/6/29 1:38:54]

克雷索納的“臨時作戰室”攝影：WilliamMebane，《彭博商業周刊》訂單開始慢慢而紛紛地發了過來，車間工人只能查看每份訂單的紙質副本，才知道該做什么。所幸工廠的倉庫里有一批舊電腦，Hammer將它們擺在“作戰室”，用來打印表格。“我們去了史泰博，把他們的打印機、紙張和墨盒幾乎購買一空。”銷售人員的電腦也被入侵了，所以他們無事可做，于是哈默讓他們系上安全裝備，給車間工人傳送紙質訂單。

網絡癱瘓之后，紙質工作指令維持了工廠的正常運轉攝影：WilliamMebane，《彭博商業周刊》第一周，Hammer住在工廠里，偶爾在辦公室的沙發上瞇上一覺。他無法訪問海德魯的網絡，也就無法向供應商支付月度賬單，而他們也來電詢問付款的去向。于是Hammer從柜子里拿出一臺舊傳真機，讓供應商將付款明細傳真過來，然后他再轉發給海德魯的銀行，有傳真機的供應商最先拿到了付款。Hammer還在追查攻擊了工廠并逃之夭夭的人到底是誰。“追查過程很費工夫，也很費時間，”他說，“我們這么痛苦全拜惡人所賜，這人根本就是個恐怖分子，而更恐怖的是他的姓名不詳、樣貌不明。你不知道他從哪里來，又是怎么到那兒的。"

MicroStrategy的比特幣投資賬面損失了約3.3 億美元:金色財經報道，Watcher.Guru發推稱，MicroStrategy的比特幣投資賬面現在損失了約3.3 億美元。[2022/6/13 4:21:13]

Hammer攝影：WilliamMebane，《彭博商業周刊》沒有人知道是誰攻擊了海德魯，但種種跡象指向了一個有組織的東歐網絡犯罪集團，目前他們仍逍遙法外。該組織去年入侵了銷售點系統并竊取了信用卡號碼，登上了各大報紙頭條，安全研究人員稱之為FIN6。FIN6此前常索取價值數十萬美元的比特幣贖金。“FIN”意為“以金錢為目的”，取這個名字是為了將它和其他軍事黑客集團區分開來。FIN6的標志性武器是一種名為LockerGoga的病。該病以其惡意軟件中的一個文件命名，有多達幾十種變體。海德魯認為攻擊者在其網絡中部署了不止一種，因此也更難從公司系統中清除出去。勒索軟件黑客的侵入一般或多或少帶有隨機性，他們會利用一個能自我復制的蠕蟲軟件程序深入企業網絡。但在海德魯事件中，攻擊者劫持了一封意大利客戶的合法電子郵件，并對附件進行了修改，從而獲得訪問權限。12月5日，這個附件一打開，惡意代碼便開始執行，入侵者得以訪問整個網絡。但他們一直等到3月份才發動攻擊。海德魯不知道黑客是一開始就攻擊了客戶電腦，還是在郵件傳輸過程中進行了攔截和更改。海德魯并不是第一家被LockerGoga病襲擊的工業公司。2019年1月，法國工程公司歐創科技中招。同年，美國化工公司瀚森和邁圖也收到了病副本。大型工業公司并不是過去常見的勒索軟件攻擊目標，因此一些計算機安全研究人員懷疑黑客攻擊它們的目的是造成破壞，而不是勒索錢財。勒索病不僅加密了海德魯的電腦，還更改了每個管理員的賬戶密碼，然后注銷了這些賬戶，并重新啟動了電腦，因此員工很難看到贖金字條，也無法獲知具體贖金金額和比特幣錢包地址，只看到一個電子郵件地址。網絡安全公司曼迪安特的高級副總裁CharlesCarmakal表示，FIN6的確可能為了讓挪威海德魯高管更加被動才故弄玄虛。但挪威海德魯總部表示，沒有證據表明黑客想要的不是錢，而是其他東西。挪威國家刑事調查局克里波的調查人員仍在篩查來自黑客的海量數據。他們認為逮捕罪犯的可能性不大，因為網絡犯罪集團使用加密的應用程序，并采取加密貨幣支付，這使竊聽裝置和搜查令等傳統偵查工具毫無用武之地。除此之外，調查跨境犯罪的文書工作異常繁瑣，要遞交重重申請才能檢索可能存儲在外國服務器上的證據。“犯罪分子可以自由交流，執法人員卻無法讀取他們的對話。”領導此次調查的檢察官KnutVanJostein說。在海德魯總部，應急小組花了好幾周時間，把自己關在會議室里重建整個網絡。組員們害怕黑客的再次入侵，因此處于高度戒備狀態，連清潔人員也不能進會議室。DeVliegher在奧斯陸接受采訪說：“房間里亂糟糟的，但這是最安全的房間，所以我們不希望有人留下偷拍筆和麥克風之類的東西。”

圖中設備連接了公司網絡，為了提醒員工不要開機，上面貼著“禁止使用”標語攝影：WilliamMebane，《彭博商業周刊》海德魯要恢復正常運轉，首先要建立一個完全沒有病的電腦安全區，并將其他確認安全的機器慢慢轉移到新網絡上。恢復進度相當緩慢，勒索事件三周后，海德魯在全美總共只有四臺電腦可用。法國的員工建立了一條臨時裝配線來組裝未受感染的新電腦，并組成了“接力隊伍”，將新電腦運送到歐洲各地。工人們開車到法國中部的加油站，將受感染的電腦換成安全的電腦。在奧斯陸以東的芒努爾工廠，住在附近的退休工人臨時“出山”，幫忙打印和整理訂單。海德魯高管們很慶幸公司只損失了6000萬美元。遭到攻擊后那些至暗時日里，一些人擔心他們會拖欠太多訂單，整個公司會因此陷入低谷。“我們之所以走出困境，愈發強大，是因為有3.5萬人無怨無悔地加班，犧牲了周末休息時間，干著其他崗位的活，”德·弗利格說，“但如果一個公司里沒有人愿意這么干，那么這家公司也快倒閉了。”去年9月，《彭博商業周刊》的記者發現海德魯公司一切基本恢復正常，但仍未完全恢復過來。在芒努爾，員工們仍無法訪問控制生產線的軟件。所幸一家產品類型相似的丹麥分廠幸免于難，那里的一名員工用U盤拷了一份程序副本，交給了芒努爾公司。芒努爾公司的電工身兼IT人員的職位，想辦法安裝了新的副本。雖然軟件是丹麥語的，但它在芒努爾的工作表現也很不錯。END

Tags：AMMMERHAMMERHAMDAMMEmergencyCoinHammer FinanceCHAM幣

SOL