搜索

[5382] 2018-09-14_NotPetya网络战制造焦土，幸亏这家停电

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-09-14_NotPetya网络战制造焦土，幸亏这家停电 N o t P e t y a 网 络 战 制 造 焦 土 ， 幸 亏 这 家 停 电 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 题 记 ： 题 记 ： 今 天 9 月 1 4 日 周 五 ， 开 心 的 周 末 节 点 ， 今 天 是 一 篇 长 文 ， 够 长 管 饱 。 丹 麦 航 运 巨 头 马 士 基 集 团 ， 小 编 看 一 篇 文 章 说 他 家 货 运 费 用 挺 贵 ， 航 运 界 的 顺 丰 ？ 如 果 经 常 跑 京 津 老 高 速 ， 那 条 双 向 四 车 道 的 ， 在 接 近 天 津 地 界 ， 会 常 见 货 车 拉 着 马 士 基 集 装 箱 ， 集 装 箱 侧 面 有 个 醒 目 的 7 角 蓝 星 l o g o ， 7 角 代 表 七 大 洲 ， 蓝 色 代 表 大 海 ， 它 的 征 程 确 实 是 星 辰 和 大 海 。 马 士 基 可 能 怎 么 也 没 想 到 ， 它 会 成 为 疑 似 俄 乌 网 络 战 的 躺 枪 者 ， 也 许 ， 它 也 是 目 标 之 一 。 但 是 它 也 因 此 知 耻 而 后 勇 ， 事 后 ， 但 凡 安 全 提 议 均 会 得 到 上 级 的 爽 快 批 复 ， 从 不 重 视 网 络 安 全 ， 到 视 网 络 安 全 为 掌 中 宝 ， 云 泥 之 别 ， 还 不 是 因 为 伤 害 。 而 同 样 ， 此 次 既 是 无 知 受 害 方 又 是 敌 方 桥 头 堡 的 ， 是 乌 克 兰 一 家 开 发 会 计 软 件 的 集 团 公 司 ， 虽 然 是 受 害 方 ， 却 在 去 年 因 为 此 事 件 面 临 刑 事 指 控 ， 据 称 忽 视 员 工 和 反 病 毒 公 司 多 次 的 安 全 警 告 ， 马 士 基 安 装 的 就 是 它 家 的 会 计 软 件 M . E . D o c ， 软 件 被 植 入 了 后 门 。 前 者 是 因 为 痛 过 才 知 道 珍 惜 ， 后 者 是 受 害 者 也 可 能 是 帮 凶 。 N o t P e t y a 并 非 真 正 意 义 上 的 勒 索 软 件 ， 勒 索 钱 财 只 是 它 的 幌 子 ， 清 理 硬 盘 数 据 才 是 它 的 真 心 。 哥 本 哈 根 ， 一 个 慵 懒 夏 日 的 午 后 没 有 下 午 茶 哥 本 哈 根 ， 一 个 慵 懒 夏 日 的 午 后 没 有 下 午 茶 这 是 一 个 阳 光 明 媚 的 夏 日 午 后 ， 在 哥 本 哈 根 ， 世 界 上 最 大 的 航 运 集 团 开 始 失 去 理 智 。 丹 麦 航 运 巨 头   M a e r s k   的 总 部 坐 落 在 哥 本 哈 根 海 港 边 。 在 公 司 的 礼 品 店 设 有 一 个 技 术 支 持 中 心 ， 在 收 银 台 旁 边 有   I T   故 障 排 除 人 员 。 2 0 1 7 年 6 月 2 7 日 下 午 ， 困 惑 的   M a e r s k   员 工 三 三 两 两 开 始 聚 集 在 服 务 台 ， 所 有 人 都 携 带 着 笔 记 本 电 脑 。 在 电 脑 的 屏 幕 上 显 示 着 红 色 和 黑 色 的 字 母 信 息 ： 一 些 电 脑 上 显 示 着 “ 修 复   C   盘 文 件 系 统 ” ， 并 警 告 用 户 不 要 关 闭 电 脑 ； 另 一 些 屏 幕 显 示 着 “ 噢 ， 你 的 重 要 文 件 已 被 加 密 ” ， 要 解 锁 的 话 先 支 付 3 0 0 美 元 的 比 特 币 吧 。
在 街 对 面 ， 一 位 名 叫   H e n r i k   J e n s e n （ 化 名 ） 的   I T   管 理 员 正 忙 着 为   M a e r s k   近 8 0 0 0 0 名 员 工 进 行 软 件 更 新 。 他 以 为 这 次 意 外 重 启 是   M a e r s k   中 央   I T   部 门 的 一 次 粗 暴 干 预 操 作 。 （ M a e r s k   中 央 信 息 技 术 部 是 一 家 在 英 国 不 太 受 欢 迎 的 实 体 ， 负 责 监 管 该 公 司 帝 国 的 大 部 分 业 务 。 ） 很 快 ， J e n s e n   看 到 办 公 室 其 他 同 事 的 电 脑 屏 幕 开 始 快 速 连 续 闪 烁 ， 屏 幕 一 个 个 变 黑 。 周 围 的 电 脑 全 被 迅 速 锁 死 ， 重 启 也 无 济 于 事 。 半 小 时 内 ， 半 小 时 内 ， M a e r s k   航 运 总 部 瘫 痪 航 运 总 部 瘫 痪 整 个   M a e r s k   总 部 全 面 陷 入 危 机 。 不 到 半 小 时 ， M a e r s k   的 员 工 就 开 始 奔 到 走 廊 ， 向 还 未 中 招 的 同 事 大 喊 关 闭 电 脑 或 断 开 网 络 链 接 。 因 为 他 们 意 识 到 每 一 分 钟 都 可 能 意 味 着 数 十 台 甚 至 数 百 台 电 脑 被 感 染 。 技 术 部 也 急 忙 跑 去 会 议 室 ， 拔 掉 会 议 中 正 使 用 的 机 器 。 不 久 ， 工 作 人 员 就 越 过 锁 死 的 门 禁 把 消 息 传 递 给 大 楼 里 的 其 他 部 门 。 在 花 费 两 个 小 时 之 后 ， 公 司 的   I T   技 术 人 员 才 切 断   M a e r s k   的 所 有 网 络 。 在 这 过 程 中 ， 每 个 员 工 都 被 要 求 关 闭 电 脑 ， 把 它 放 在 办 公 桌 。 而 在 断 网 的 紧 急 时 刻 ， 每 个 办 公 隔 间 的 数 字 电 话 也 变 得 毫 无 用 处 。 下 午 3 点 ， 一 名   M a e r s k   高 管 走 进 房 间 ， 告 知   J e n s e n   和 十 几 名 正 焦 急 等 待 消 息 的 同 事 ， 可 以 回 家 了 。 M a e r s k   集 团 的 网 络 遭 到 严 重 的 破 坏 ， 以 至 于   I T   技 术 人 员 都 束 手 无 策 。 除 了 一 些 富 有 经 验 的 经 理 让 自 己 的 团 队 在 办 公 室 待 命 ， 其 他 许 多 员 工 都 “ 放 假 ” 回 家 ， 毕 竟 待 在 办 公 室 也 爱 莫 能 助 。 J e n s e n   和 大 多 数 员 工 一 样 ， 不 知 道 何 时 可 以 返 工 。 雇 佣 他 的 这 家 海 运 巨 头 ， 运 营 着 全 球 7 6 个 港 口 和 近 8 0 0 艘 海 运 船 只 ， 包 括 载 有 数 千 万 吨 货 物 的 集 装 箱 运 输 船 ， 其 运 输 能 力 占 全 球 近 五 分 之 一 ， 而 现 在 似 一 潭 死 水 。
乌 克 兰 ， 一 个 国 家 的 沧 桑 乌 克 兰 ， 一 个 国 家 的 沧 桑 在 乌 克 兰 首 都 基 辅 的   P o d i l   街 区 旁 边 ， 咖 啡 馆 和 公 园 意 外 消 失 ， 取 而 代 之 的 是 一 派 工 业 景 观 。 在 一 个 高 速 立 交 桥 下 ， 一 家 家 族 经 营 的 乌 克 兰 软 件 公 司   L i n k o s   总 部 大 楼 便 坐 落 于 此 。 在 这 栋 四 层 楼 的 总 部 ， 有 三 层 楼 放 着 服 务 器 ， 一 排 排 披 萨 盒 大 小 的 计 算 机 缠 着 电 线 连 接 在 一 起 ， 上 面 标 注 着 编 号 。 正 常 情 况 下 ， 这 些 服 务 器 会 定 期 向 一 个   M . E . D o c   的 会 计 软 件 推 送 更 新 — — 包 括 修 复 漏 洞 ， 安 全 补 丁 ， 新 功 能 。 这 款 软 件 在 乌 克 兰 相 当 于   T u r b o T a x   或   Q u i c k e n 。 几 乎 所 有 在 该 国 报 税 或 经 商 的 人 都 会 使 用 此 软 件 。 但 是 在 2 0 1 7 年 的 那 一 刻 ， 这 些 计 算 器 成 为 互 联 网 发 明 以 来 最 具 破 坏 性 的 攻 击 武 器 。 在 过 去 的 四 年 半 时 间 里 ， 乌 克 兰 与 俄 罗 斯 陷 入 异 常 残 酷 的 、 未 经 宣 战 的 战 争 。 战 争 造 成 一 万 多 名 乌 克 兰 人 丧 生 ， 数 百 万 人 流 离 失 所 。 这 场 冲 突 或 使 乌 克 兰 成 为 俄 罗 斯 网 络 战 的 试 验 场 。 2 0 1 5 至 2 0 1 6 年 间 ， 被 指 与 克 里 姆 林 宫 有 关 联 的 黑 客   F a n c y   B e a r   忙 于 入 侵 美 国 民 主 党 全 国 委 员 会 的 服 务 器 ， 而 另 一 组 被 称 作 S a n d w o r m   的 情 报 人 员 则 入 侵 了 乌 克 兰 数 十 个 政 府 组 织 和 公 司 。 他 们 侵 入 了 媒 体 到 铁 路 公 司 等 各 种 实 体 的 网 络 ， 引 爆 摧 毁 了 万 亿 字 节 数 据 的 逻 辑 炸 弹 。 在 后 续 两 年 的 冬 天 ， 破 坏 者 通 过 网 络 入 侵 造 成 大 规 模 停 电 — — 这 是 首 次 被 证 实 的 因 黑 客 入 侵 导 致 的 大 面 积 停 电 。 但 这 些 攻 击 还 不 是   S a n d w o r m   的 压 轴 戏 。 据 美 国 科 技 新 闻 网 站   w i r e d   报 道 称 ， L i n k o s   集 团 的 人 并 不 知 道 ， 在 2 0 1 7 年 春 季 ， 嫌 疑 最 大 的 俄 罗 斯 被 指 责 称 其 军 事 黑 客 劫 持 了 该 公 司 的 更 新 服 务 器 ， 在 该 公 司 全 球 安 装 了   M . E . D o c   的 数 千 台 电 脑 中 隐 藏 了 后 门 。 2 0 1 7 年 6 月 ， 黑 客 再 通 过 后 门 释 放 名 为   N o t P e t y a   的 恶 意 软 件 — — 这 是 他 们 迄 今 为 止 最 恶 毒 的 网 络 武 器 。
N o t P e t y a 致 命 武 器 ， 暴 虐 全 球 致 命 武 器 ， 暴 虐 全 球 黑 客 释 放 的 代 码 可 以 自 动 快 速 传 播 。 思 科   T a l o s   部 门 推 广 主 任   C r a i g   W i l l i a m s   称 ， 该 恶 意 软 件 是 目 前 为 止 他 们 见 过 传 播 最 迅 速 的 恶 意 软 件 。 N o t P e t y a   由 两 个 强 大 的 黑 客 工 具 协 力 推 动 ： 一 个 是 美 国 国 家 安 全 局 创 造 的 渗 透 工 具 “ 永 恒 之 蓝 ” ， 该 工 具 于 2 0 1 7 年 泄 露 。 永 恒 之 蓝 利 用   W i n d o w s   协 议 中 的 一 个 漏 洞 ， 允 许 黑 客 在 未 打 补 丁 的 电 脑 上 自 动 远 程 运 行 自 己 的 代 码 。 N o t P e t y a   =   永 恒 之 蓝 永 恒 之 蓝   +   M i m i k a t z N o t P e t y a   的 架 构 师 把 永 恒 之 蓝 和 另 一 个 法 国 安 全 研 究 员   B e n j a m i n   D e l p y   2 0 1 1 年 创 建 的 工 具   M i m i k a t z   结 合 起 来 使 用 。 D e l p y   发 布   M i m i k a t z   的 初 衷 是 表 明   W i n d o w s   把 用 户 密 码 保 留 在 了 电 脑 缓 存 中 。 一 旦 黑 客 获 得 电 脑 初 始 权 限 ， M i m i k a t z   就 可 以 从   R A M 中 获 取 密 码 ， 用 他 们 攻 击 其 他 使 用 相 同 证 书 的 计 算 机 。 在 多 用 户 计 算 机 网 络 中 ， 它 甚 至 可 以 允 许 自 动 攻 击 周 围 电 脑 。 在   N o t P e t y a   发 布 之 前 ， 微 软 就 针 对 永 恒 之 蓝 的 漏 洞 发 布 了 补 丁 。 但 是 永 恒 之 蓝 和   M i m i k a t z   组 合 在 一 起 形 成 了 一 个 致 命 组 合 。 N o e P e t y a   的 取 名 来 源 于 它 与 勒 索 软 件   P e t y a   很 相 似 ， P e t y a   是 2 0 1 6 年 出 现 的 一 段 恶 意 代 码 ， 主 要 靠 勒 索 用 户 解 密 文 件 来 获 利 。 不 同 的 是   N o t P e t y a   的 勒 索 信 息 只 是 一 个 诡 计 ： 恶 意 软 件 的 目 的 纯 粹 就 是 搞 破 坏 。 它 不 可 逆 地 加 密 了 电 脑 主 引 导 记 录 ， 这 是 电 脑 的 深 层 部 分 ， 它 会 告 知 在 何 处 找 到 自 己 的 操 作 系 统 。 受 害 者 试 图 支 付 赎 金 的 行 为 都 是 徒 劳 。 因 为 可 能 根 本 无 解 。
这 个 武 器 的 目 标 就 是 乌 克 兰 。 但 却 波 及 到 了 全 世 界 。 N o t P e t y a   被 定 义 为 网 络 战 的 一 部 分 被 定 义 为 网 络 战 的 一 部 分 N o t P e t y a   被 定 义 为 网 络 战 的 一 部 分 ， 其 效 果 远 超 于 创 建 者 的 设 想 。 在 它 首 次 出 现 的 几 个 小 时 内 ， 就 侵 害 了 乌 克 兰 和 全 球 的 许 多 电 脑 。 受 害 者 从 宾 夕 法 尼 亚 的 医 院 到 塔 斯 马 尼 亚 的 巧 克 力 工 厂 ， 横 扫 了 多 家 跨 国 公 司 ， 包 括 航 运 巨 头 M a e r s k ， 医 药 巨 头   M e r c k ， 联 邦 快 递 欧 洲 子 公 司   T N T   速 运 ， 法 国 建 筑 公 司   S a i n t - G o b a i n ， 食 品 制 造 商   M o n d e l ē z   以 及 制 造 商   R e c k i t t B e n c k i s e r 。 在 每 个 案 例 中 ， 造 成 的 损 失 都 高 达 9 位 数 ， 它 甚 至 还 波 及 到 了 俄 罗 斯 ， 攻 击 了 该 国 的 石 油 公 司   R o s n e f t 。 白 宫 前 国 土 安 全 顾 问   T o m   B o s s e r t （ 时 任 特 朗 普 最 高 网 络 安 全 官 ） 在 一 份 评 估 报 告 中 透 露 ， 其 造 成 的 损 失 超 过 百 亿 美 金 。 B o s s e r t   及 美 国 情 报 机 构 也 于 2 0 1 8 年 二 月 证 实 ， 俄 罗 斯 军 方 为 发 动 这 场 网 络 攻 击 的 主 要 嫌 疑 人 ， 但 俄 方 拒 绝 予 以 置 评 。 从   N o t P e t y a   肆 虐 的 这 一 年 开 始 ， W I R E D   深 入 研 究 了 受 害 公 司   M a e r s k ， 该 公 司 的 经 历 深 刻 证 明 了 网 络 战 对 现 代 社 会 的 危 害 。 像 其 他 非 乌 克 兰 受 害 公 司 一 样 ， 该 公 司 的 高 管 也 拒 绝 公 开 谈 论 此 次 事 件 。 “ 乌 克 兰 乌 克 兰 ” 网 络 战 的 边 界 ， 没 有 边 界 网 络 战 的 边 界 ， 没 有 边 界 N o t P e t y a   攻 击 事 件 并 不 是 真 正 关 乎   M a e r s k ， 甚 至 乌 克 兰 的 事 件 。 这 是 一 起 体 现 国 家 战 争 武 器 在 无 国 界 媒 介 中 释 放 出 来 的 事 件 ， 其 中 的 附 带 损 害 通 过 残 酷 而 意 想 不 到 的 逻 辑 蔓 延 开 来 ： 即 针 对 乌 克 兰 的 攻 击 让   M a e r s k   遭 殃 ， 且   M a e r s k   遭 遇 的 攻 击 让 其 它 地 方 遭 了 殃 。 O l e k s i i   Y a s i n s k y   曾 是 信 息 系 统 安 全 合 作 伙 伴 （ I S S P ） 网 络 实 验 室 的 负 责 人 ， 该 公 司 很 快 成 为 乌 克 兰 网 络 战 受 害 者 的 首 选 公 司 。 乌 克 兰 宪 法 日 到 来 前 ， 很 多 人 都 在 筹 备 假 期 ， 而 他 却 不 敢 休 假 ， 他 的 工 作 不 允 许 。 事 实 上 ， 自 2 0 1 5 年 底 攻 击 者 第 一 次 对 乌 克 兰 实 施 网 络 攻 击 以 来 ， 他 总 共 才 休 息 过 一 周 。  
因 此 ， 当 天 上 午 ， 当   I S S P   实 验 室 主 任 电 话 告 知 他 乌 克 兰 第 二 大 银 行   O s c h a d   银 行 遭 遇 攻 击 时 ， 他 很 快 就 进 入 了 工 作 状 态 。 银 行 透 露 ， 自 己 感 染 了 勒 索 软 件 — — 银 行 恰 好 是 网 络 罪 犯 求 财 的 重 点 对 象 。 半 小 时 后 ， Y a s i n s k y   就 走 进 了 该 银 行 的 I T 部 门 。 他 一 看 就 知 道 ， 这 次 面 对 的 是 一 种 新 的 攻 击 ， 当 时 的 工 作 人 员 都 处 于 一 脸 茫 然 的 状 态 。 大 约 9 0 % 的 银 行 电 脑 都 被 锁 死 ， 屏 幕 上 显 示 着   N o t P e t y a   的 “ 修 复 磁 盘 ” 信 息 和 赎 金 。 在 对 银 行 的 幸 存 日 志 进 行 快 速 检 后 ， Y a s i n s k y   发 现 ， 攻 击 是 一 种 自 动 化 蠕 虫 ， 它 以 某 种 方 式 获 得 了 管 理 员 凭 证 ， 从 而 像 窃 贼 一 样 横 扫 银 行 网 络 。 Y a s i n s k y   在   I S S P   办 公 室 分 析 了 银 行 被 入 侵 的 过 程 ， 与 此 同 时 ， 开 始 不 断 收 到 其 他 人 的 电 话 和 信 息 ， 告 知 其 他 公 司 和 政 府 机 构 也 出 现 了 类 似 攻 击 。 其 中 还 有 一 名 受 害 者 试 图 支 付 赎 金 。 正 如   Y a s i n s k y   怀 疑 的 那 样 ， 支 付 赎 金 并 没 有 用 。 这 不 是 普 通 的 勒 索 软 件 ， 这 次 并 不 是 为 了 钱 。 远 在 南 方 千 里 之 外 ， I S S P   首 席 执 行 官   R o m a n   S o l o g u b   正 准 备 前 往 海 滩 度 假 。 他 的 手 机 也 被 寻 求 帮 助 的 客 户 轰 炸 。
S o l o g u b   只 得 返 回 酒 店 ， 接 听 了 5 0 多 个 电 话 。 I S S P   安 全 运 营 中 心 的 实 时 监 控 警 告 ， N o t P e t y a   正 以 惊 人 的 速 度 传 播 ： 只 用 了 4 5 秒 让 一 个 大 型 乌 克 兰 银 行 的 网 络 瘫 痪 。 而 乌 克 兰 一 个 主 要 的 交 通 枢 纽 竟 在 1 6 秒 内 被 完 全 感 染 。 曾 遭 遇 停 电 攻 击 的 能 源 公 司 U k r e n e r g o   也 再 次 中 招 。 中 午 时 分 ， I S S P   创 始 人 ， 一 位 名 叫   O l e h   D e r e v i a n k o   的 企 业 家 ， 也 在 度 假 。 他 正 开 车 北 上 迎 接 他 的 家 人 。 在 接 到   N o t P e t y a   的 电 话 后 ， 他 赶 紧 从 高 速 公 路 下 来 ， 在 路 边 的 餐 馆 开 始 工 作 。 到 下 午 ， 他 警 告 每 一 位 给 他 打 电 话 的 高 管 ， 要 他 们 立 刻 断 网 ， 即 使 这 意 味 着 整 个 公 司 停 工 。 但 这 种 情 况 下 ， 都 为 时 已 晚 了 。 在 全 国 范 围 内 ， N o t P e t y a   在 生 吞 乌 克 兰 的 电 脑 。 单 单 基 辅 就 至 少 有 四 家 医 院 ， 六 所 电 力 公 司 ， 两 座 机 场 ， 超 2 2 家 乌 克 兰 银 行 ， 零 售 商 和   A T M   机 陷 入 瘫 痪 。 乌 克 兰 基 础 设 施 部 长   V o l o d y m y r   O m e l y a n   总 结 称 “ 政 府 已 死 ” 。 据   I S S P   透 露 ， 至 少 3 0 0 家 公 司 遇 袭 ， 一 位 乌 克 兰 政 府 官 员 估 计 全 国 有 1 0 % 的 电 脑 中 招 。 这 次 攻 击 甚 至 关 停 了 基 辅 以 北 6 0 英 里 处 切 尔 诺 贝 利 清 理 场 的 科 学 家 们 的 电 脑 。 O m e l y a n 认 为 ， 这 是 对 乌 克 兰 系 统 的 大 规 模 轰 炸 。 当   D e r e v i a n k o   傍 晚 从 餐 馆 出 来 给 车 加 油 时 ， 发 现 加 油 站 的 信 用 卡 支 付 系 统 也 瘫 痪 了 。 口 袋 里 没 有 现 金 ， 他 都 不 知 道 车 里 的
油 够 不 够 坚 持 到 度 假 的 村 屋 。 放 眼 全 国 ， 乌 克 兰 人 都 面 临 着 类 似 问 题 ： 是 否 有 足 够 的 现 金 买 食 品 和 汽 油 ， 是 否 能 领 到 薪 水 和 退 休 金 ， 医 生 的 处 方 开 不 开 得 出 来 。 那 一 夜 ， 外 界 仍 然 在 争 论   N o t P e t y a   到 底 是 犯 罪 分 子 的 勒 索 软 件 还 是 国 家 支 持 型 网 络 战 武 器 ， 而   I S S P   的 工 作 人 员 已 经 开 始 将 之 概 括 为 一 种 新 的 现 象 ： “ 大 规 模 、 协 作 型 网 络 入 侵 。 ” N o t P e t y a 对 对 M a e r s k 航 运 的 进 一 步 影 响 航 运 的 进 一 步 影 响 在 这 场 网 络 瘟 疫 中 ， 一 次 单 独 的 感 染 对   M a e r s k   显 得 尤 其 致 命 ： 在 乌 克 兰 黑 海 沿 岸 港 口 城 市   O d e s s a ， M a e r s k   负 责 乌 克 兰 业 务 的 一 位 财 务 主 管 要   I T   管 理 员 在 一 台 电 脑 上 安 装 了 会 计 软 件   M . E . D o c 。 而 这 就 为   N o t P e t y a   创 造 了 立 足 之 地 。 位 于 新 泽 西 的 伊 丽 莎 白 港 是   M a e r s k   7 6 个 航 运 码 头 之 一 ， 日 往 来 运 货 的 卡 车 可 达 三 千 辆 。 往 常 ， 货 车 司 机 就 像 航 空 公 司 的 乘 客 一 样 ， 在 码 头 办 理 进 入 手 续 ， 然 后 由 扫 描 人 员 自 动 读 取 集 装 箱 条 形 码 ， 验 证 后 ， 司 机 会 收 到 一 张 通 行 证 告 知 其 将 货 车 停 至 何 处 。 6 月 2 7 日 上 午 9 点 左 右 ， 货 运 代 理   P a b l o   F e r n á n d e z   的 电 话 开 始 响 不 停 ， 愤 怒 的 货 主 在 电 话 里 大 声 抱 怨 称 ， 他 们 的 集 装 箱 无 法 进 出 大 门 。 作 为   M a e r s k   在 新 泽 西 州 终 端 运 营 的 要 塞 ， 那 扇 大 门 当 时 就 那 样 瘫 痪 了 。 很 快 ， 数 百 辆 1 8 轮 车 在 这 个 码 头 外 排 起 几 英 里 的 长 队 。 几 小 时 后 ， 港 务 局 开 始 关 闭 码 头 。 这 时 ， 附 近 的 工 作 人 员 才 意 识 到 遭 遇 了 网 络 攻 击 ， 而 警 察 也 开 始 疏 散 货 车 司 机 。 F e r n á n d e z   和 无 数   M a e r s k   客 户 一 样 开 始 面 临 一 系 列 令 人 沮 丧 的 选 择 ： 把 货 物 以 高 价 转 运 到 其 他 船 上 ； 或 者 如 果 他 们 承 运 的 是 工 厂 的 紧 俏 组 件 ， M a e r s k   的 停 运 就 意 味 着 他 们 要 支 付 高 昂 的 空 运 运 费 ； 还 有 许 多 带 电 的 集 装 箱 ， 里 面 装 满 了 需 要 冷 藏 的 容 易 腐 败 的 物 品 ， 所 以 这 些 集 装 箱 还 得 一 直 插 着 电 ， 防 止 货 物 腐 败 变 质 。 F e r n á n d e z   不 得 不 就 近 在 新 泽 西 找 个 仓 库 放 货 ， 等 待   M a e r s k   的 消 息 。 但 等 了 一 整 天 也 没 人 给 出 真 正 的 解 释 。 M a e r s k   的 网 上 预 订 页 面 已 经 关 闭 ， 也 没 人 接 听 电 话 。 在 接 下 来 的 三 个 月 里 ， 他 在   M a e r s k   轮 船 上 派 出 的 集 装 箱 陆 续 丢 失 。 “ M a e r s k 就 似 一 个 而 黑 洞 ” ， F e r n á n d e z   叹 息 着 回 忆 。 事 实 上 ， 同 样 的 场 景 在   M a e r s k   的 7 6 个 码 头 上 演 ， 数 以 万 计 的 货 车 被 迫 转 移 。 由 于 无 法 进 行 新 的 订 单 ， M a e r s k   的 核 心 基 本 被 切 断 了 。 M a e r s k   船 上 的 电 脑 未 被 感 染 。 但 这 些 用 来 接 受 船 舶 电 子 数 据 交 换 文 件 的 终 端 软 件 已 被 全 部 清 除 。 这 是 自 航 运 利 用   I T   技 术 以 来 ， 遭 遇 的 最 大 危 机 。 停 电 焉 知 非 福 ， 离 线 得 以 幸 存 停 电 焉 知 非 福 ， 离 线 得 以 幸 存 在   M a e r s k   办 公 室 屏 幕 黑 下 来 的 几 天 后 ， J e n s e n   在 办 公 室 接 到 了 一 个 电 话 会 议 ， 要 求 他 立 刻 前 往   M a e r s k   位 于 英 国 M a i d e n h e a d   的 一 处 办 公 室 — — M a e r s k 集 团 基 础 设 施 服 务 的 基 地 。 两 小 时 后 ， J e n s e n   坐 上 飞 往 伦 敦 的 飞 机 。 当 他 到 达   M a i d e n h e a d   中 心 的 一 栋 八 层 楼 高 的 建 筑 时 ， 发 现 第 四 和 第 五 层 已 变 成 一 个 7 天 2 4 小 时 全 天 候 的 紧 急 行 动 中 心 。 该 中 心 的 目 的 是 ： 重 建   M a e r s k   全 球 网 络 。 J e n s e n   得 知 ， 一 些 员 工 从 周 二 遭 遇 攻 击 那 天 就 开 始 在 这 个 恢 复 中 心 工 作 。 有 些 人 还 在 这 里 打 地 铺 。 而 且 陆 陆 续 续 有 其 他 员 工 从 全 球 其 他 分 部 赶 来 。 方 圆 数 十 英 里 内 的 酒 店 房 间 都 被   M a e r s k   订 满 。
这 个 恢 复 中 心 由 咨 询 公 司 德 勤 管 理 。 M a e r s k   基 本 上 是 给 了 这 个 咨 询 公 司 一 张 空 头 支 票 来 解 决   N o t P e t y a   带 来 的 麻 烦 。 2 0 0 多 名 德 勤 员 工 和 近 4 0 0   M a e r s k   员 工 一 起 驻 扎 在 这 个 紧 急 中 心 。 M a e r s k 在 N o t P e t y a 爆 发 前 使 用 的 所 有 电 脑 都 被 没 收 ， 以 免 这 些 设 备 会 感 染 新 系 统 ， 而 且 对 违 规 使 用 者 会 实 施 纪 律 处 分 。 而 工 作 人 员 则 扫 空 了   M a i d e n h e a d   所 有 的 电 子 商 店 ， 购 买 了 新 的 笔 记 本 电 脑 和 预 付 费   W I F I 热 点 。 J e n s e n   也 获 得 了 一 台 新 电 脑 ， 并 被 安 排 了 相 应 的 工 作 。 在 重 建 初 期 ， 重 建   M a e r s k   网 络 的   I T   员 工 们 忙 到 要 吐 血 。 他 们 找 了 几 乎 所 有   M a e r s k   的 独 立 服 务 器 里 备 份 ， 时 间 从   N o e P e t y a 爆 发 前 的 三 到 七 天 不 等 。 但 是 没 人 能 为 最 关 键 的 域 控 制 器 找 到 备 份 ， 这 些 服 务 器 就 像 是   M a e r s k   网 络 的 详 细 地 图 ， 而 且 设 置 了 基 础 规 则 来 确 定 哪 些 用 户 可 以 访 问 哪 些 系 统 。 M a e r s k   约 1 5 0 个 域 控 制 器 都 会 彼 此 同 步 数 据 ， 理 论 上 任 何 一 个 都 可 作 为 其 他 控 制 器 的 备 份 。 但 是 这 种 去 中 心 化 的 备 份 策 略 没 有 考 虑 到 一 种 情 况 ： 所 有 控 制 器 被 同 时 清 除 时 ， 恢 复 不 了 域 控 制 器 就 无 法 恢 复 其 他 任 何 东 西 。 在 一 通 疯 狂 搜 寻 之 后 ， 绝 望 的 管 理 员 最 终 在 加 纳 一 个 远 程 办 公 室 发 现 了 一 个 幸 存 的 域 控 制 器 。 N o t P e t y a   袭 击 那 一 刻 ， 停 电 导 致 加 纳 的 机 器 离 线 。 当 时 ， 办 公 室 里 一 阵 欢 呼 。 然 而 ， 当   M a i d e n h e a d   的 工 程 师 与 加 纳 办 事 处 联 系 时 ， 他 们 发 现 带 宽 不 够 ， 数 百   G b   的 域 控 制 器 备 份 传 回 英 国 需 要 数 天 时 间 。 于 是 ， 他 们 准 备 派 遣 一 名 加 纳 职 员 坐 最 近 一 班 到 伦 敦 的 飞 机 直 接 送 回 数 据 。 但 是 ， 这 个 西 非 办 事 处 的 员 工 无 一 人 有 英 国 签 证 。 因 此 ， M a i d e n h e a d   紧 急 中 心 安 排 了 一 场 接 力 ： 派 一 名 加 纳 职 员 飞 往 尼 日 利 亚 ， 在 机 场 把 硬 盘 交 给 另 一 名   M a e r s k   员 工 。 然 后 由 这 名 员 工 带 着 硬 盘 飞 往 伦 敦 。 随 着 救 援 行 动 的 结 束 ， M a e r s k   的 核 心 业 务 也 重 新 上 线 。 几 天 后 ， M a e r s k   运 营 的 港 口 恢 复 了 读 取 船 舶 存 货 清 单 的 能 力 ， 承 运 商 们 也 能 跟 踪 货 物 运 输 情 况 了 。 但 是 ， 要 完 全 恢 复 ， 估 计 至 少 还 需 要 一 周 的 时 间 。 与 此 同 时 ， M a e r s k   的 员 工 则 利 用 手 边 可 用 的 工 具 工 作 。 他 们 对 集 装 箱 的 纸 质 文 件 进 行 录 入 ， 通 过 个 人   G m a i l   账 户 ， W h a t s A p p   和   E x c e l   表 格 接 单 。 袭 击 发 生 两 周 后 ， M a e r s k   的 网 络 最 终 恢 复 到 公 司 可 以 重 新 向 员 工 发 放 个 人 电 脑 的 程 度 。 而 哥 本 哈 根 总 部 大 楼 地 下 室 的 自 助 餐 厅 也 变 成 了 重 新 安 装 的 流 水 线 。 从   M a i d e n h e a d   回 来 后 ， J e n s e n   就 发 现 自 己 的 电 脑 硬 盘 被 清 除 干 净 后 重 新 装 了 一 个   W i n d o w s 。 而 以 前 存 储 的 所 有 东 西 全 消 失 了 。 M a e r s k   恢 复 正 常 经 历 了 五 个 月 恢 复 正 常 经 历 了 五 个 月 五 个 月 后 ， M a e r s k   从   N o t P e t y a   攻 击 中 恢 复 过 来 ， 集 团 主 席   J i m   H a g e m a n n   S n a b e   坐 在 达 沃 斯 世 界 经 济 论 坛 的 舞 台 上 ， 对 公 司 I T 救 援 队 的 英 勇 行 为 给 予 了 赞 赏 。 他 说 ， 公 司 仅 用 十 天 就 重 建 了 整 个 网 络 ， 包 括 4 0 0 0 台 服 务 器 和 4 5 0 0 0 台 P C ， 用 韧 劲 克 服 了 这 一 难 题 。 从 那 时 起 ， M a e r s k   就 不 仅 是 致 力 于 提 高 自 身 的 网 络 安 全 ， 还 致 力 于 使 其 成 为 “ 竞 争 优 势 ” 。 事 实 上 ， 自   N o t P e t y a   后 ， I T   工 作 人 员 表 示 ， 他 们 提 出 的 每 一 个 安 全 性 能 几 乎 都 得 到 了 立 刻 批 准 。 多 重 身 份 验 证 已 在 公 司 全 面 推 出 ， 同 时 对   W i n d o w s   1 0   进 行 了 长 时 间 的 升 级 。
S n a b e   未 对 该 公 司 在   N o t P e t y a   之 前 的 安 全 态 势 说 太 多 。 M a e r s k   安 全 人 员 透 露 ， 该 公 司 的 一 些 服 务 器 直 到 攻 击 前 仍 在 运 行 w i n d o w s   2 0 0 0 。 2 0 1 6 年 ， 一 群   I T   主 管 们 力 推 重 新 设 计   M a e r s k   的 全 球 网 络 。 他 们 呼 吁 关 注 公 司 并 不 完 善 的 软 件 补 丁 ， 过 时 的 操 作 系 统 以 及 网 络 分 区 的 不 足 。 他 们 曾 警 告 称 ， 这 些 不 足 会 让 恶 意 软 件 进 入 肆 虐 状 态 。 而 这 一 切 在 一 年 后 的   N o t P e t y a   身 上 应 验 。 这 些 安 全 改 造 是 经 过 批 准 的 ， 也 给 予 了 预 算 支 持 的 。 但 之 前 这 些 从 来 不 是 资 深 I T 监 管 人 员 的 绩 效 考 核 指 标 ， 因 此 实 施 它 不 会 与 其 奖 金 挂 钩 。 所 以 ， 他 们 从 未 推 进 过 安 全 改 造 。 S n a b e   在 达 沃 斯 论 坛 上 谈 到 ， 很 少 有 公 司 会 为 安 全 付 出 更 多 代 价 。 由 于 采 取 了 行 之 有 效 的 方 案 ， M a e r s k   在 网 络 瘫 痪 期 间 ， 总 运 输 量 仅 减 少 了 2 0 % 。 但 除 了 重 建 的 成 本 ， 公 司 还 为 重 新 安 排 运 输 和 货 物 存 放 支 付 了 额 外 费 用 。 论 总 损 失 ， 无 法 估 计 论 总 损 失 ， 无 法 估 计 总 而 言 之 ， S n a b e   在 达 沃 斯 论 坛 上 透 露 ， N o t P e t y a   大 概 令   M a e r s k   损 失 了 2 . 5 - 3 亿 亿 美 元 ， 但 员 工 们 认 为 绝 不 止 这 个 数 。 这 个 数 字 大 概 没 包 括 间 接 损 失 ， 比 如 依 赖   M a e r s k   码 头 为 生 的 物 流 公 司 。 总 部 位 于   N e w a r k   港 的 货 车 运 输 集 团 总 裁   J e f f r e y B a d e r   估 计 ， 仅 货 车 运 输 公 司 和 司 机 们 未 支 付 的 成 本 就 达 到 数 千 万 美 元 。   M a e r s k   对 全 球 供 应 链 带 来 的 损 失 更 大 — — 这 取 决 于 产 品 和 生 产 组 件 的 及 时 交 付 程 度 ， 且 难 以 衡 量 。 当 然   M a e r s k   也 只 是 一 个 受 害 者 。 M e r c k   制 药 厂 则 是 在 遭 遇 攻 击 后 ， 暂 时 失 去 了 制 造 某 些 药 物 的 能 力 。 M e r c k 股 东 们 被 告 知 损 失 约 为 8 . 7 亿 美 金 。 联 邦 快 递 的 欧 洲 子 公 司   T N T   速 运 也 在 袭 击 中 瘫 痪 ， 需 数 月 才 能 恢 复 部 分 数 据 ， 遭 受 了 4 亿 美 元 的 损 失 。 法 国 建 筑 巨 头   S a i n t - G o b a i n   的 损 失 与   M a e r s k   大 致 相 同 。 英 国 杜 蕾 斯 安 全 套 制 造 商   R e c k i t t   B e n c k i s e r   损 失 了 1 . 2 9 亿 美 元 。 巧 克 力 制 造 商 吉 百 利 的 所 有 者   M o n d e l e z   则 损 失 1 . 8 8 亿 美 金 。 另 外 ， 一 些 小 公 司 就 只 能 偷 偷 计 算 自 己 的 损 失 了 。  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理