律师：Plustoken案涉及的数字货币已变现处置，无需担心“砸盘”
挪威海德鲁公司行使传真、便签纸和旧电脑战胜了网络犯罪分子。
图中人物：Michael Hammer，挪威海德鲁公司宾夕法尼亚州克雷索纳工厂的司理摄影：William Mebane，《彭博商业周刊》奥斯陆时间 2019 年 3 月 19 日午夜，铝业巨头挪威海德鲁公司（Norsk Hydro ASA）的电脑突然最先加密文件并团体离线。两小时后，海德鲁匈牙利分公司的一名事情职员才意识到大事不妙。他根据预设的安保程序关闭了整个公司的网络，包罗公司网站、电子邮件系统、人为单系统等等。但此时巨额损失已成事实，海德鲁的 500 台服务器和 2,700 台小我私家电脑已经无法正常运转，员工电脑的屏幕上闪现着勒索留言。“你好！”字条开头写道，“贵公司的平安系统泛起了重大破绽。你们应该庆幸钻这个破绽的人是专业人士而不是一群菜鸟，他们会因粗心大意或玩心大发而损坏掉所有数据。”字条还指示收件人发电邮到一个指定的地址，以进一步商议赎金问题，虽然金额未定，但黑客示意赎金必须用比特币支付；作为交流，黑客将提供一个密钥以扭转损失。作为一家大型跨国公司，海德鲁至少已意识到他们可能被黑客攻击了。该公司购置了网络保险，而且已经与“白帽黑客”（突入自己的防御系统以检测其平安性的网络平安照料）一起测试了公司的网络。“我不敢说我们能拦住国家平安局，”首席信息官 Jo De Vliegher 说，“但我们是一家平安设施齐全的公司。”
De Vliegher挪威海德鲁供图然而，云云齐全的措施并不足以抵御这次攻击。约 35,000 名员工被锁在了公司的网络之外，而海德鲁也不得不关闭了欧洲和美国的几家工厂。公司财报显示，这次攻击将最终导致跨越 6000 万美元的损失，远远跨越保险单迄今赔付的 360万美元。观察此次事故的审查官称，这是挪威历史上最严重的网络攻击事宜。尽管云云，海德鲁从来没有想过支付赎金，由于匿名黑客可能一拿到比特币就销声匿迹了。纵然他们如约提供了密钥，而且密钥有用，支付赎金也会传递出一个信息：海德鲁是一个易于攻击的目的。这样一来，海德鲁以后会遭受更多的攻击和勒索。因此，De Vliegher 监视了公司运作的恢复事情，用旧 PC、传真机、便签纸和其他类似的工具暂且处置危急。他的应急方案反映了平安照料和执法官员经常提及的一个残酷事实：就算你千方百计地逃避网络攻击，也照样会让顽固的敌人得逞。换句话说，与其想应该怎样阻止黑客侵入，不如想在损失无法制止时实时止损，转败为功。网络攻击当晚，De Vliegher 刚乘机抵达巴西贝伦市，那里有一个规模重大的海德鲁分公司。他一听说电脑被加密了，就坐上最近一班飞机回国。当他回到海德鲁奥斯陆总部时，由五名微软专家组成的团队正在诊断问题，并想设施恢复公司的数据。员工们在门上贴了手写的纸条，忠告其他人万万不要打开连接到公司网络的手机。海德鲁需要给客户、供应商、员工和投资人发出忠告，但公司网站已经瘫痪了。于是在黑客攻击后的第二天上午 9 点 42分，通讯团队的一名员工用小我私家手机在公司的 Facebook 页面上公布了一条新闻：“海德鲁现在遭受了网络攻击。若有最新情形，我司会公布在 Facebook 上。”接下来，海德鲁必须确保员工拿到了薪水。银行拒绝与海德鲁举行网络通信，由于他们忧郁不明病毒会通过受熏染的网络传染给他们。巴西的发薪日另有两天就要到了，那里的 5,000 名员工正等着签收人为发票。De Vliegher 想出了一个设施：他从一个外部人为系统中复制了上个月的人为单，并剔除了在此时代被开除或告退的员工姓名。“这份名单的准确率到达 90%。”他说。
位于克雷索纳的海德鲁收发货地摄影：William Mebane，《彭博商业周刊》海德鲁各分公司在世界各地营业普遍，从巴西的铝土矿到挪威的水力发电（海德鲁“Hydro”因此而得名）均有涉足，但在美国宾夕法尼亚州克雷索纳，海德鲁的最大铝厂损失最为严重。克雷索纳工厂是美国政府在二战时代为生产武器用铝而制作的，它的锯齿形屋顶是为了疑惑敌方轰炸机，让他们以为自己看到的是湖面的水波。该工厂由 Michael Hammer 治理，自 25 年前担任工厂会计以来，他就一直在那里事情，见证了工厂几度易主（海德鲁在 2017 年收购了该厂）。3月18日宾州晚餐时分，Hammer 接到了卖力风险治理的海德鲁副总裁的来电。“快让你的员工到工厂去，”他记得副总裁说，“在他们拔掉服务器插头之前，尽可能打印出你们的资料。”Hammer 以前也经历过短暂的停电。他想，也许有人把车撞到了路边电线上，估量不到几个小时工厂就恢复正常了。但他一到才发现事情不对劲。他看到员工们疯狂拔下电脑插头，接着就读到了勒索留言。“我甚至都不知道比特币是什么玩意儿。”他说。
克雷索纳工厂摄影：William Mebane，《彭博商业周刊》正常情形下，他的工厂有 1,180 名员工，天天 24 小时不间断运转，每年生产的铝制品跨越 260 万磅。穿过厂房的人都能感受到熔炉的炙热扑面而来，在那里接纳的金属被熔炼成为伟大圆筒。这些圆筒在加热后会被压进 60 磅重的圆形模具，酿成窗框和地板等产物的部件，这个历程就像将橡皮泥推入饼干切割器中。该厂的客户包罗特斯拉和福特。这种制造业诞生于计算机问世之前，但计算机使它加倍庞大了。海德鲁有 5 万多个模具，而且使用软件来追踪正在生产的产物，指示员工应该从货架上挑选哪个模具。但现在由于无法获得客户订单，技工们不知道该生产什么。于是，海德鲁员工最先给客户打电话，要求他们发短信或写电邮将订单发送到小我私家电子邮件账户。在公司电邮系统瘫痪的情形下，工厂员工相互交流电话号码，通过群发短信举行相同。
克雷索纳的“暂且作战室”摄影：William Mebane，《彭博商业周刊》订单最先逐步而纷纷地发了过来，车间工人只能查看每份订单的纸质副本，才知道该做什么。所幸工厂的仓库里有一批旧电脑，Hammer 将它们摆在“作战室”，用来打印表格。“我们去了史泰博（Staples，美国办公用品零售企业），把他们的打印机、纸张和墨盒险些购置一空。”销售职员的电脑也被入侵了，以是他们无事可做，于是哈默让他们系上平安装备，给车间工人传送纸质订单。
网络瘫痪之后，纸质事情指令维持了工厂的正常运转摄影：William Mebane，《彭博商业周刊》第一周，Hammer 住在工厂里，偶然在办公室的沙发上眯上一觉。他无法接见海德鲁的网络，也就无法向供应商支付月度账单，而他们也来电询问付款的去向。于是 Hammer 从柜子里拿出一台旧传真机，让供应商将付款明细传真过来，然后他再转发给海德鲁的银行，有传真机的供应商最先拿到了付款。Hammer 还在追查攻击了工厂并逃之夭夭的人到底是谁。“追查历程很费工夫，也很费时间，”他说，“我们这么痛苦全拜恶人所赐，这人根本就是个恐怖分子，而更恐怖的是他的姓名不详、样貌不明。你不知道他从哪里来，又是怎么到那儿的。”
Hammer摄影：William Mebane，《彭博商业周刊》没有人知道是谁攻击了海德鲁，但种种迹象指向了一个有组织的东欧网络犯罪团体，现在他们仍逍遥法外。该组织去年入侵了销售点系统并窃取了信用卡号码，登上了各大报纸头条，平安研究职员称之为 FIN6。FIN6 此前常索取价值数十万美元的比特币赎金。“FIN”意为“以款项为目的（financially motivated）”，取这个名字是为了将它和其他军事黑客团体区分开来。FIN6的标志性武器是一种名为 LockerGoga 的病毒。该病毒以其恶意软件中的一个文件命名，有多达几十种变体。海德鲁以为攻击者在其网络中部署了不止一种，因此也更难从公司系统中消灭出去。勒索软件黑客的侵入一样平常或多或少带有随机性，他们会行使一个能自我复制的蠕虫软件程序深入企业网络。但在海德鲁事宜中，攻击者挟制了一封意大利客户的正当电子邮件，并对附件举行了修改，从而获得接见权限。12 月 5 日，这个附件一打开，恶意代码便最先执行，入侵者得以接见整个网络。但他们一直等到 3 月份才发动攻击。海德鲁不知道黑客是一最先就攻击了客户电脑，照样在邮件传输历程中举行了阻挡和更改。海德鲁并不是第一家被 LockerGoga 病毒袭击的工业公司。2019 年 1 月，法国工程公司欧创科技（Altran Technologies SA）中招。同年，美国化工公司瀚森（Hexion Inc.）和迈图（Momentive Performance Materials Inc.）也收到了病毒副本。大型工业公司并不是已往常见的勒索软件攻击目的，因此一些计算机平安研究职员嫌疑黑客攻击它们的目的是造成损坏，而不是勒索钱财。勒索病毒不仅加密了海德鲁的电脑，还更改了每个治理员的账户密码，然后注销了这些账户，并重新启动了电脑，因此员工很难看到赎金字条，也无法获知详细赎金金额和比特币钱包地址，只看到一个电子邮件地址。网络平安公司曼迪安特（Mandiant）的高级副总裁 Charles Carmakal 示意，FIN6 简直可能为了让挪威海德鲁高管加倍被动才故弄玄虚。但挪威海德鲁总部示意，没有证据解释黑客想要的不是钱，而是其他器械。挪威国家刑事观察局克里波的观察职员仍在筛查来自黑客的海量数据。他们以为逮捕罪犯的可能性不大，由于网络犯罪团体使用加密的应用程序，并接纳加密钱币支付，这使窃听装置和搜查令等传统侦查工具毫无用武之地。除此之外，观察跨境犯罪的文书事情异常繁琐，警方要递交重重申请才气检索可能存储在外国服务器上的证据。“犯罪分子可以自由交流，执法职员却无法读取他们的对话。”向导此次观察的审查官 Knut Van Jostein 说。在海德鲁总部，应急小组花了好几周时间，把自己关在集会室里重修整个网络。组员们畏惧黑客的再次入侵，因此处于高度戒备状态，连清洁职员也不能进集会室。De Vliegher 在奥斯陆接受采访说：“房间里乱糟糟的，但这是最平安的房间，以是我们不希望有人留下偷拍笔和麦克风之类的器械。”
图中装备连接了公司网络，为了提醒员工不要开机，上面贴着“克制使用”口号摄影：William Mebane，《彭博商业周刊》海德鲁要恢复正常运转，首先要确立一个完全没有病毒的电脑平安区，并将其他确认平安的机械逐步转移到新网络上。恢复进度相当缓慢，勒索事宜三周后，海德鲁在全美总共只有四台电脑可用。法国的员工确立了一条暂且装配线来组装未受熏染的新电脑，并组成了“接力队伍”，将新电脑运送到欧洲各地。工人们开车到法国中部的加油站，将受熏染的电脑换成平安的电脑。在奥斯陆以东的芒努尔工厂，住在四周的退休工人暂且“出山”，协助打印和整理订单。海德鲁高管们很庆幸公司只损失了 6000 万美元。遭到攻击后那些至暗时日里，一些人忧郁他们会拖欠太多订单，整个公司会因此陷入低谷。“我们之以是走出逆境，愈发壮大，是由于有 3.5 万人无怨无悔地加班，牺牲了周末休息时间，干着其他岗位的活，”德·弗利格说，“但若是一个公司里没有人愿意这么干，那么这家公司也快倒闭了。”去年 9 月，《彭博商业周刊》的记者发现海德鲁公司一切基本恢复正常，但仍未完全恢复过来。在芒努尔，员工们仍无法接见控制生产线的软件。所幸一家产物类型相似的丹麦分厂幸免于难，那里的一名员工用U盘拷了一份程序副本，交给了芒努尔公司。芒努尔公司的电工身兼IT职员的职位，想设施安装了新的副本。虽然软件是丹麦语的，但它在芒努尔的事情显示也很不错。END
.
数据：比特币矿工10月份获得3.53亿美元利润，恢复至减半前水平