鋁業巨頭遭勒索陷落至暗時刻：“老學校”破黑客彰顯英雄本色_AMM

烤仔看世界

《烤仔看世界》系列，為你定格全世界的精彩，烤仔將通過翻譯海外權威媒體、作者有趣、有料的文章，與你分享區塊鏈、金融、科技等行業的逸聞趣事。來和烤仔一起漲姿勢、看世界吧！來源：《彭博商業周刊》，作者：WilliamTurton。

圖中人物：MichaelHammer，挪威海德魯公司賓夕法尼亞州克雷索納工廠的經理攝影：WilliamMebane，《彭博商業周刊》奧斯陸時間2019年3月19日午夜，鋁業巨頭挪威海德魯公司的電腦突然開始加密文件并集體離線。兩小時后，海德魯匈牙利分公司的一名工作人員才意識到大事不妙。他按照預設的安保程序關閉了整個公司的網絡，包括公司網站、電子郵件系統、工資單系統等等。但此時巨額損失已成事實，海德魯的500臺服務器和2,700臺個人電腦已經無法正常運轉，員工電腦的屏幕上閃現著勒索留言。“你好！”字條開頭寫道，“貴公司的安全系統出現了重大漏洞。你們應該慶幸鉆這個漏洞的人是專業人士而不是一群菜鳥，他們會因粗心大意或玩心大發而破壞掉所有數據。”字條還指示收件人發電郵到一個指定的地址，以進一步商量贖金問題，雖然金額未定，但黑客表示贖金必須用比特幣支付；作為交換，黑客將提供一個密鑰以扭轉損失。作為一家大型跨國公司，海德魯至少已意識到他們可能被黑客攻擊了。該公司購買了網絡保險，而且已經與“白帽黑客”一起測試了公司的網絡。“我不敢說我們能攔住國家安全局，”首席信息官JoDeVliegher說，“但我們是一家安全設施齊全的公司。”

ParaSpace舊官推：希望通過談判推進多重簽名轉移至社區選舉的簽署人:5月12日消息，NFT借貸協議ParaSpace舊官推今日早間表示，為了遵守我們對透明度的承諾，在與Zeneca溝通后，我們同意讓所有人都可以在Twitter Spaces上收聽與Yubo Ruan和所有多簽名簽署者的第三方主持會議。我們將推進解決2個關鍵問題：1.立即采取措施解決平臺利率問題：向其他多重簽名簽名者發出請求，以暫時暫停對借款人的協議利息。2.釋放多重簽名：將促進控制權從ParaSpace團隊的所有簽署人和Yubo方面的任何愿意簽署人轉移到社區選舉的簽署人，計劃進行1天內的提名，在進行2天的投票。我們邀請Yubo和其他簽署人參與其中，并在空間會議期間與我們協調。目前，該會議正在進行。[2023/5/12 14:59:38]

DeVliegher挪威海德魯供圖然而，如此齊全的措施并不足以抵御這次攻擊。約35,000名員工被鎖在了公司的網絡之外，而海德魯也不得不關閉了歐洲和美國的幾家工廠。公司財報顯示，這次攻擊將最終導致超過6000萬美元的損失，遠遠超過保險單迄今賠付的360萬美元。調查此次事故的檢察官稱，這是挪威歷史上最嚴重的網絡攻擊事件。盡管如此，海德魯從來沒有想過支付贖金，因為匿名黑客可能一拿到比特幣就銷聲匿跡了。即使他們如約提供了密鑰，而且密鑰有效，支付贖金也會傳遞出一個信息：海德魯是一個易于攻擊的目標。這樣一來，海德魯以后會遭受更多的攻擊和勒索。因此，DeVliegher監督了公司運作的恢復工作，用舊PC、傳真機、便簽紙和其他類似的工具臨時處置危機。他的應急方案反映了安全顧問和執法官員經常提及的一個殘酷事實：就算你千方百計地躲避網絡攻擊，也還是會讓頑固的敵人得逞。換句話說，與其想應該怎樣阻止黑客侵入，不如想在損失無法避免時及時止損，化險為夷。網絡攻擊當晚，DeVliegher剛乘機抵達巴西貝倫市，那里有一個規模龐大的海德魯分公司。他一聽說電腦被加密了，就坐上最近一班飛機回國。當他回到海德魯奧斯陸總部時，由五名微軟專家組成的團隊正在診斷問題，并想辦法恢復公司的數據。員工們在門上貼了手寫的紙條，警告其他人千萬不要打開連接到公司網絡的手機。海德魯需要給客戶、供應商、員工和投資人發出警告，但公司網站已經癱瘓了。于是在黑客攻擊后的第二天上午9點42分，通訊團隊的一名員工用個人手機在公司的Facebook頁面上發布了一條消息：“海德魯目前遭受了網絡攻擊。若有最新情況，我司會發布在Facebook上。”接下來，海德魯必須確保員工拿到了薪水。銀行拒絕與海德魯進行網絡通信，因為他們擔心不明病會通過受感染的網絡傳染給他們。巴西的發薪日還有兩天就要到了，那里的5,000名員工正等著簽收工資發票。DeVliegher想出了一個辦法：他從一個外部工資系統中復制了上個月的工資單，并剔除了在此期間被解雇或辭職的員工姓名。“這份名單的準確率達到90%。”他說。

AAVE跌破70美元:金色財經報道，行情顯示，AAVE跌破70美元，現報69.97美元，日內跌幅達到3.38%，行情波動較大，請做好風險控制。[2023/4/22 14:19:10]

位于克雷索納的海德魯收發貨地攝影：WilliamMebane，《彭博商業周刊》海德魯各分公司在世界各地業務廣泛，從巴西的鋁土礦到挪威的水力發電均有涉足，但在美國賓夕法尼亞州克雷索納，海德魯的最大鋁廠損失最為嚴重。克雷索納工廠是美國政府在二戰期間為生產武器用鋁而建造的，它的鋸齒形屋頂是為了迷惑敵方轟炸機，讓他們以為自己看到的是湖面的水波。該工廠由MichaelHammer管理，自25年前擔任工廠會計以來，他就一直在那里工作，見證了工廠幾度易主。3月18日賓州晚餐時分，Hammer接到了負責風險管理的海德魯副總裁的來電。“快讓你的員工到工廠去，”他記得副總裁說，“在他們拔掉服務器插頭之前，盡可能打印出你們的資料。”Hammer以前也經歷過短暫的停電。他想，也許有人把車撞到了路邊電線上，估計不到幾個小時工廠就恢復正常了。但他一到才發現事情不對勁。他看到員工們瘋狂拔下電腦插頭，接著就讀到了勒索留言。“我甚至都不知道比特幣是什么玩意兒。”他說。

Orion Protocol因網絡攻擊損失300萬美元加密貨幣:金色財經報道，據網絡安全公司 Peckshield 稱，加密貨幣交易所 Orion Protocol 被一名攻擊者耗盡了價值數百萬美元的加密貨幣后，將于周四暫停運營。PeckShield 稱，Orion 是“重入“攻擊（攻擊者反復從智能合約中提取資金）的受害者。網絡安全公司 Hypernative 的首席執行官 Gal Sagie 表示，攻擊者部署了一個名為 ATK 代幣，用于操縱Orion礦池。

Peckshield 表示：“該協議正在暫停。現在團隊已經確認了根本原因，他們現在正在修復錯誤。”根據鏈上偵探的初步估計，Orion 的以太坊實施損失為 280 萬美元，其 BSC損失為 200,000 美元。事件發生后不久，一個被確定為攻擊者的錢包開始通過隱私混合器 Tornado Cash 轉移以太坊。在 Orion 的 Telegram 頻道中，首席營銷官 Andrew Kirk 告訴用戶，該協議正在調查有關該問題的報告。Orion 的原生代幣 ORN 的價格在明顯的攻擊后幾乎沒有變化，在過去 24 小時內上漲近 14% 至 1.03 美元。[2023/2/3 11:44:34]

克雷索納工廠攝影：WilliamMebane，《彭博商業周刊》正常情況下，他的工廠有1,180名員工，每天24小時不間斷運轉，每年生產的鋁成品超過260萬磅。穿過廠房的人都能感受到熔爐的炙熱撲面而來，在那里回收的金屬被熔煉成為巨大圓筒。這些圓筒在加熱后會被壓進60磅重的圓形模具，變成窗框和地板等產品的部件，這個過程就像將橡皮泥推入餅干切割器中。該廠的客戶包括特斯拉和福特。這種制造業誕生于計算機問世之前，但計算機使它更加復雜了。海德魯有5萬多個模具，并且使用軟件來追蹤正在生產的產品，指示員工應該從貨架上挑選哪個模具。但現在由于無法獲得客戶訂單，技工們不知道該生產什么。于是，海德魯員工開始給客戶打電話，要求他們發短信或寫電郵將訂單發送到個人電子郵件賬戶。在公司電郵系統癱瘓的情況下，工廠員工互相交換電話號碼，通過群發短信進行溝通。

Galaxy Digital和Celsius達成收購GK8協議:12月4日消息，Mike Novogratz的加密金融服務公司Galaxy Digital和已破產的Celsius達成收購GK8協議。GK8是一個自托管平臺，收購細節未披露，但GalaxyDigital發言人Michael Wursthorn表示價格低于Celsius一年前對GK8的收購價。Celsius在2021年11月以1.15億美元的價格收購GK8。[2022/12/4 21:21:56]

克雷索納的“臨時作戰室”攝影：WilliamMebane，《彭博商業周刊》訂單開始慢慢而紛紛地發了過來，車間工人只能查看每份訂單的紙質副本，才知道該做什么。所幸工廠的倉庫里有一批舊電腦，Hammer將它們擺在“作戰室”，用來打印表格。“我們去了史泰博，把他們的打印機、紙張和墨盒幾乎購買一空。”銷售人員的電腦也被入侵了，所以他們無事可做，于是哈默讓他們系上安全裝備，給車間工人傳送紙質訂單。

網絡癱瘓之后，紙質工作指令維持了工廠的正常運轉攝影：WilliamMebane，《彭博商業周刊》第一周，Hammer住在工廠里，偶爾在辦公室的沙發上瞇上一覺。他無法訪問海德魯的網絡，也就無法向供應商支付月度賬單，而他們也來電詢問付款的去向。于是Hammer從柜子里拿出一臺舊傳真機，讓供應商將付款明細傳真過來，然后他再轉發給海德魯的銀行，有傳真機的供應商最先拿到了付款。Hammer還在追查攻擊了工廠并逃之夭夭的人到底是誰。“追查過程很費工夫，也很費時間，”他說，“我們這么痛苦全拜惡人所賜，這人根本就是個恐怖分子，而更恐怖的是他的姓名不詳、樣貌不明。你不知道他從哪里來，又是怎么到那兒的。"

中部非洲國家銀行敦促其成員國引入通用數字貨幣:金色財經消息，中部非洲國家銀行（Bank of Central African States）已敦促其六個成員國引入一種通用的數字貨幣，以實現支付結構的現代化并促進區域金融包容性。中部非洲國家銀行的成員國包括喀麥隆、加蓬、乍得、剛果共和國、赤道幾內亞和中非共和國，該銀行是這六個成員國的中央銀行。

去年10月，不是該銀行成員國的尼日利亞推出了一種名為eNaira的央行數字貨幣（CBDC）。（彭博社）[2022/7/23 2:32:22]

Hammer攝影：WilliamMebane，《彭博商業周刊》沒有人知道是誰攻擊了海德魯，但種種跡象指向了一個有組織的東歐網絡犯罪集團，目前他們仍逍遙法外。該組織去年入侵了銷售點系統并竊取了信用卡號碼，登上了各大報紙頭條，安全研究人員稱之為FIN6。FIN6此前常索取價值數十萬美元的比特幣贖金。“FIN”意為“以金錢為目的”，取這個名字是為了將它和其他軍事黑客集團區分開來。FIN6的標志性武器是一種名為LockerGoga的病。該病以其惡意軟件中的一個文件命名，有多達幾十種變體。海德魯認為攻擊者在其網絡中部署了不止一種，因此也更難從公司系統中清除出去。勒索軟件黑客的侵入一般或多或少帶有隨機性，他們會利用一個能自我復制的蠕蟲軟件程序深入企業網絡。但在海德魯事件中，攻擊者劫持了一封意大利客戶的合法電子郵件，并對附件進行了修改，從而獲得訪問權限。12月5日，這個附件一打開，惡意代碼便開始執行，入侵者得以訪問整個網絡。但他們一直等到3月份才發動攻擊。海德魯不知道黑客是一開始就攻擊了客戶電腦，還是在郵件傳輸過程中進行了攔截和更改。海德魯并不是第一家被LockerGoga病襲擊的工業公司。2019年1月，法國工程公司歐創科技中招。同年，美國化工公司瀚森和邁圖也收到了病副本。大型工業公司并不是過去常見的勒索軟件攻擊目標，因此一些計算機安全研究人員懷疑黑客攻擊它們的目的是造成破壞，而不是勒索錢財。勒索病不僅加密了海德魯的電腦，還更改了每個管理員的賬戶密碼，然后注銷了這些賬戶，并重新啟動了電腦，因此員工很難看到贖金字條，也無法獲知具體贖金金額和比特幣錢包地址，只看到一個電子郵件地址。網絡安全公司曼迪安特的高級副總裁CharlesCarmakal表示，FIN6的確可能為了讓挪威海德魯高管更加被動才故弄玄虛。但挪威海德魯總部表示，沒有證據表明黑客想要的不是錢，而是其他東西。挪威國家刑事調查局克里波的調查人員仍在篩查來自黑客的海量數據。他們認為逮捕罪犯的可能性不大，因為網絡犯罪集團使用加密的應用程序，并采取加密貨幣支付，這使竊聽裝置和搜查令等傳統偵查工具毫無用武之地。除此之外，調查跨境犯罪的文書工作異常繁瑣，要遞交重重申請才能檢索可能存儲在外國服務器上的證據。“犯罪分子可以自由交流，執法人員卻無法讀取他們的對話。”領導此次調查的檢察官KnutVanJostein說。在海德魯總部，應急小組花了好幾周時間，把自己關在會議室里重建整個網絡。組員們害怕黑客的再次入侵，因此處于高度戒備狀態，連清潔人員也不能進會議室。DeVliegher在奧斯陸接受采訪說：“房間里亂糟糟的，但這是最安全的房間，所以我們不希望有人留下偷拍筆和麥克風之類的東西。”

圖中設備連接了公司網絡，為了提醒員工不要開機，上面貼著“禁止使用”標語攝影：WilliamMebane，《彭博商業周刊》海德魯要恢復正常運轉，首先要建立一個完全沒有病的電腦安全區，并將其他確認安全的機器慢慢轉移到新網絡上。恢復進度相當緩慢，勒索事件三周后，海德魯在全美總共只有四臺電腦可用。法國的員工建立了一條臨時裝配線來組裝未受感染的新電腦，并組成了“接力隊伍”，將新電腦運送到歐洲各地。工人們開車到法國中部的加油站，將受感染的電腦換成安全的電腦。在奧斯陸以東的芒努爾工廠，住在附近的退休工人臨時“出山”，幫忙打印和整理訂單。海德魯高管們很慶幸公司只損失了6000萬美元。遭到攻擊后那些至暗時日里，一些人擔心他們會拖欠太多訂單，整個公司會因此陷入低谷。“我們之所以走出困境，愈發強大，是因為有3.5萬人無怨無悔地加班，犧牲了周末休息時間，干著其他崗位的活，”德·弗利格說，“但如果一個公司里沒有人愿意這么干，那么這家公司也快倒閉了。”去年9月，《彭博商業周刊》的記者發現海德魯公司一切基本恢復正常，但仍未完全恢復過來。在芒努爾，員工們仍無法訪問控制生產線的軟件。所幸一家產品類型相似的丹麥分廠幸免于難，那里的一名員工用U盤拷了一份程序副本，交給了芒努爾公司。芒努爾公司的電工身兼IT人員的職位，想辦法安裝了新的副本。雖然軟件是丹麥語的，但它在芒努爾的工作表現也很不錯。

Tags：AMMMERHAMHAMMERBonded dAMMINMER價格HAMBHAMMER價格

SAND