全球大型鋁制造商之一Norsk Hydro（挪威海德魯公司）位于歐美的多個工廠運營遭受“大規模的網絡攻擊”，導致IT系統無法使用，因此不得不關閉。

　　Norsk Hydro公司剛剛發布新聞稿稱，該公司臨時關閉多個工廠并將挪威、卡塔爾和巴西等國家的工廠運營模式改為“可以使用的”手動運營模式，以繼續執行某些運營。

　　這次網絡攻擊始于美國，是由該公司的IT專家在周一晚上晚些時候（歐洲中部時間）首先檢測到的，目前該公司正在緩解攻擊并調查了解攻擊的蔓延程度。

　　該公司表示，“Hydro的優先任務是繼續確保安全操作并降低運營和金融影響。該問題并未導致任何與安全相關的事件發生。”

　　LockerGoga是罪魁禍首嗎？

　　Norsk Hydro首席財務官Eivind Kallevik在長達18分鐘的視頻新聞發布會上表示，Norsk Hydro公司的系統遭受一款相對新型的勒索惡意軟件LockerGoga的攻擊，它將目標計算機上的所有文件進行了加密，之后要求支付勒索金，和其它勒索病毒一樣的做法。

　　Kallevik表示，“情況十分嚴峻。全球整個網絡都宕機，影響所有的生產系統以及我們的辦事處運營。”

　　在新聞發布會上，挪威國家安全局(NNSA)也表示，正在幫助Norsk Hydro公司調查該事件并和其它部門以及全球機構開展合作。

　　根據當地公共廣播NRK和路透社的報告，研究人員指出，LockerGoga并非一款傳播廣泛的惡意軟件，而且曾被用于在今年早些時候攻擊法國工程咨詢公司Altran Technologies。該公司表示，“現在說明運營和金融影響以及給出解決問題的時間還為時過早。”

　　不過MalwareHunterTeam公司的研究員表示，曾在周二發現挪威曾在VirusTotal上上傳過一個LockerGoga樣本，且他們認為該樣本“很可能”就是此次攻擊的幕后黑手。

　　CrowdStrike公司也報道稱，近某公共惡意軟件庫中上傳了一個LockerGoga樣本，是從挪威奧斯陸的某個IP地址以兩個ZIP文件的格式上傳的。

　　LockerGoga釋放的勒索留言一般不會指定勒索金額，而是指示受害者通過電子郵件聯系攻擊者確定文件解密工具的價格。

　　Norsk Hydro公司是遭受勒索軟件攻擊的新案例，這種攻擊在過去幾年中已經導致很多主流公司崩潰。

　　重要數據是否丟失？

　　目前尚不知曉該公司是否因遭受攻擊導致重要數據丟失，以及是否考慮或者已經在考慮支付勒索金。不過截至目前，該公司表示，Hydro公司已投網絡安全保險，它的主要計劃是使用備份數據恢復系統。

　　Norsk Hydro總部位于奧斯陸，是全球大的鋁公司之一，遍布全球50個國家，活躍于所有大陸。因遭受此次勒索攻擊，公司股價下跌約2%。路透社報道稱該攻擊導致鋁價格上漲了1.2%。

資訊來源：代碼衛士