English日本語
快递 | 信息安全事务再爆！铝业巨头Norsk Hydro全球IT网络遭新勒索软件攻击
3月19日 ，挪威铝出产商在一份监管布告中认可 ，网络攻击影响了该公司多个业务区的运营 ，严沉的勒索软件攻击导致其全球推算机网络系统宕机 ，迫使该公司某些操作回到人为过程时期。
Norsk Hydro 首席财政官 Eivind Kallevik 在新闻颁布会上暗示：Hydro的情况极度严沉。初始习染产生在美国业务区 ，但很快 ，该文件加密型勒索软件就散布到了公司全球业务系统中。
」佧个全球业务网络都宕机了 ，沙巴出产和办公都受到了影响。我们正致力节造和解决这一情况 ，确保我们雇员的安全。“
该公司称 ，攻击是在欧洲中部功夫挪威的午夜时辰被发现的。
Norsk Hydro 是全球最大铝供给商之一 ，在40个国度约有3.5万名雇员。
该公司当前无法衔接其铝材挤压解决规划业务的出产系统 ，导致数家工厂歇工。
Hydro挤压解决规划( Extruded Solutions )业务是该公司在40个国度100个出产厂的沉要部门。该业务提供电子、汽车、造作、能源和其他行业所需的铝造部件。
该公司已将受习染工厂从其全球IT网络中隔离出来 ，但愿能阻止勒索软件持续舒展 ，并发展了恶意软件解决规划追求工作。
颁布会上被问及是否会支付赎金时 ，Kallevik暗示 ，该公司有优良的备份解决规划 ，是目前复原IT系统的重要方式。
目前来看 ，经济损失还不算大 ，但若情况持续发展下去 ，可能会对该公司产生冲击。
Kallevik称 ，该公司此刻重要通过打印清单来处置客户订单 ，但最终仍需复原IT系统来接见客户订单。雇员仍能使用智能手机和平板电脑通过电子邮件沟通。
大无数业务区的IT系统受到了影响 ，Hydro正尽量切换到人为处置。Hydro目前在致力节造缓和解攻击 ，但尚不明显全面的情况。
挪威网络安全主管机构——挪威国度安全局 ，向媒体证实：LockerGoga勒索软件是本次习染的源头。
勒索软件的名称为LockerGoga ，可加密以下扩大名的文件：doc, dot, wbk, docx, dotx, docb, xlm, xlsx, xltx, xlsb, xlw, ppt, pot, pps, pptx, potx, ppsx, sldx and pdf.
攻击据称是环境；ぜそ肿拥慕茏 ，他们指控该公司在巴西的工厂粉碎了环境。巴西官方宣称 ，该公司的挖矿操作传染了暴雨后的帕拉河河水。Norsk Hydro 否定了该指控 ，但还是被迫削减了其巴西北方铝业(Alunorte)的产量。
路透社报路 ，有关该网络攻击的新闻以至该公司股价在全球现货市场铝价上涨超1%的情况下反而着落近3%。
该公司被迫关停多家为汽车出产商、构筑行业融洽多其他行业提供部件的金属挤压工厂。挪威、卡塔尔和巴西的冶炼厂已转向手工操作。
网络阻塞的景象批注环保激进分子应为该攻击掌管——只管挪威当局本周才宣称俄罗斯一手策动了最近北约演习过程中的GPS信号中断。北极地域左近的民航也受到了GPS信号中断的影响。
这些攻击险些能够注定是针对性的。芬兰安全软件公司F-Secure宣称 ，造作业86%的网络攻击都是针对性的 ，66%是黑客攻击。近半数攻击涉及知识产权偷窃 ，53%是国度支持黑客所为 ，35%是网络犯罪团伙。
《主板》杂志称 ，MalwareHunterTeam组织的钻研人员发现 ，LockerGoga在 Norsk Hydro 的IT网络扩散后的一天 ，VirusTotal上出现了其样本。攻击者的勒索信中暗示：独家”解密软件的价值“取决于你联系沙巴的快率。
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
