रैनसम हैकरों ने हेव हाइड्रो पर हमला किया: यह कैसा था

ओस्लो, नॉर्वे। फोन सुबह 4 बजे बजता था। थोरस्टीन जिमनेस नींद के माध्यम से टूटने के डर से पूर्वकाल की घंटी का जवाब देते हैं। और वार्ताकार के पहले शब्दों के बाद, डर केवल तेज हो गया।

"ऐसा लगता है जैसे वे हम पर हमला कर रहे हैं," दुनिया की सबसे बड़ी एल्यूमीनियम कंपनियों में से एक, आईटी विशेषज्ञ एचआई हाइड्रो ने कहा। इसके 170 पौधों में से कुछ ने उत्पादन लाइनें बंद कर दी हैं। अन्य वस्तुओं को कंप्यूटर नियंत्रण से मैनुअल में बदल दिया गया।

नॉर्वे में एक बाहर निकालना संयंत्र के नियंत्रण कक्ष में। हमले के बाद हाइड्रो को यूरोप और अमेरिका के कई संयंत्रों में अस्थायी रूप से निलंबित कर दिया गया।

बुरी खबर। और फिर बिगड़ गया।

पिछले साल मार्च में सुरक्षा प्रणाली की हैकिंग ने अंततः हरित हाइड्रो: 40 देशों में 35 हजार कर्मचारियों को प्रभावित किया। हजारों सर्वर और पर्सनल कंप्यूटर की फाइलें लॉक होने से बच गईं। वित्तीय क्षति $ 71 मिलियन तक पहुंच गई

यह सब तीन महीने पहले शुरू हुआ, जब कर्मचारियों में से एक ने एक विश्वसनीय ग्राहक से एक संक्रमित ईमेल खोला। इससे हैकर्स को आईटी इन्फ्रास्ट्रक्चर में घुसने और अपने वायरस को गुप्त रूप से पेश करने की अनुमति मिली।

हैंगिंग, Guimnés हैं, जो कूल्हे हाइड्रो में सूचना सुरक्षा के प्रभारी हैं, ने तुरंत आपातकालीन तैयारी सेवा के प्रमुख को बुलाया और उस सुबह एक आपातकालीन कॉल किया।

"यह एक कंपनी व्यापक पैमाने पर आपातकालीन था," Guimnes Are याद करते हैं। - आईटी पेशेवरों ने आगे वितरण से बचने के लिए पहले ही नेटवर्क और सर्वर काट दिया है। लेकिन हम यह नहीं समझ पाए कि क्या हो रहा था। ''

जल्द ही वायरस का नाम ज्ञात हो गया: रैनसमवेयर प्रोग्राम के विभिन्न प्रकारों में से एक, लॉकरगोगा। उन्होंने कंपनी भर में डेस्कटॉप कंप्यूटर, लैपटॉप और सर्वर पर फाइलें एन्क्रिप्ट कीं और फिरौती के अनुरोध का संदेश दिया।

"आपका स्वागत है! - संदेश पढ़ें। - आपकी फ़ाइलों को सबसे शक्तिशाली सैन्य एल्गोरिदम का उपयोग करके एन्क्रिप्ट किया गया है। केवल हमारे पास आपका डेटा डिक्रिप्ट करने के लिए एक डिकोडर है। ”

संदेश में, कंपनी ने बिटकॉइन में फिरौती की मांग की और चेतावनी दी: "अंतिम कीमत इस बात पर निर्भर करती है कि आप हमसे कितनी जल्दी संपर्क करते हैं।"

एक आपातकालीन बैठक में, कोरियाई हाइड्रो प्रबंधन ने तीन परिचालन निर्णय लिए: फिरौती का भुगतान न करें, सिस्टम को बहाल करने में मदद करने के लिए Microsoft साइबर सुरक्षा टीम को कॉल करें, और इस घटना के बारे में पूरी तरह से खोलें।

इन समाधानों में से तीसरे की दुनिया भर के सुरक्षा विशेषज्ञों द्वारा प्रशंसा की गई क्योंकि यह कई संगठनों के सामान्य अभ्यास के खिलाफ गया जो हैकिंग की जानकारी छिपाते हैं।

वरिष्ठ अधिकारियों ने दैनिक वेबकास्ट किया और सवालों के जवाब दिए। अधिकारियों ने ओस्लो मुख्यालय में दैनिक प्रेस कॉन्फ्रेंस दी, फेसबुक पर समाचार पोस्ट किए, पत्रकारों को उत्पादन सुविधाओं के लिए आमंत्रित किया, और एक हमले की खोज के बाद पहले सप्ताह के लिए एक नई कंपनी की वेबसाइट भी लॉन्च की।

रैनसमवेयर ने हाइड्रो हाइड्रो पर हमला किया।

मीडिया संबंधों के वरिष्ठ उपाध्यक्ष हैलोर मोलांड ने कहा, "ट्रांसपेरेंसी, एचपी हाइड्रो कल्चर की नींव है।" ईमानदारी से और तुरंत क्या हो रहा है, इसके बारे में जानकारी प्रकाशित करके, कंपनी ने, विशेष रूप से साइबर अपराधियों की छाया रणनीति का उल्लंघन करने के लिए और, संभवतः, इसी तरह के खतरों को रोकने के लिए।

"हम अपने अनुभवों से दूसरों को सीखने में मदद करना चाहते थे," मोलांड ने कहा। "तो लोग ऐसी परिस्थितियों के लिए बेहतर तैयारी कर पाएंगे और न कि हमें उस स्थिति से गुजरना होगा जो हमें गुजरना था।"

घटना के शुरुआती घंटों में, एच ओ हाइड्रो ने माइक्रोसॉफ्ट डिटेक्शन एंड रिस्पॉन्स टीम (डीएआरटी) से मदद मांगी, जो हमले के तहत कंपनियों का समर्थन करने के लिए दृश्य की यात्रा करती है और दूरस्थ जांच करती है।

DART के सदस्य और साइबर अटैक विशेषज्ञ जिम मेलर कहते हैं, "इस मामले को एक गंभीर स्तर सौंपा गया है।" बुलेस्ट के पास एक छोटे से शहर में, जहां एक सबसे बड़ा एल्यूमीनियम प्लांट है हाइ हाइड्रो स्थित है। नेटवर्क सेवाओं तक पहुंच के बिना उत्पादन वहां छोड़ दिया गया था।

हमले के दौरान आयोजित कई हाइड्रो प्रेस सम्मेलनों में से एक।

मेलर ने तीन सप्ताह हंगरी में बिताए, क्षेत्रीय इंजीनियरों और वास्तुकारों की एक टीम बनाई। उनके अनुसार, टीम का शुरुआती काम कंपनी के संचालन और सेवाओं को बहाल करने और फिर से शुरू करने में मदद करना था। DART के अन्य सदस्यों ने ओस्लो के लिए उड़ान भरी। मल्लेर कहते हैं, "हमारे नेतृत्व में, हेव हाइड्रो उस अंतर को खत्म करने में सक्षम था जिसके साथ हमलावर हमला करने में सक्षम था।"

उन्होंने लॉकगोगा रैंसमवेयर वायरस का अध्ययन किया, जिसने फ्रांस में इंजीनियरिंग और परामर्श कंपनी अल्ट्रान टेक्नोलॉजीज और दो अमेरिकी औद्योगिक कंपनियों - हेक्सियन इन ओहियो और न्यूयॉर्क में मोमेंटिव पर भी हमला किया ।

गिम्न्स आर के अनुसार, ओस्लो में, पूर्णकालिक और फ्रीलांस फोरेंसिक जांचकर्ताओं के एक समूह ने पाया कि दिसंबर 2018 में, हैकर्स ने एक ग्राहक द्वारा भेजे गए साइबर हथियार के रूप में एक संलग्न फाइल का इस्तेमाल किया, जिसे नियमित ईमेल पत्राचार के दौरान एक हीड्रो हाइड्रो के लिए विश्वसनीय माना जाता था।

"वे इस लगाव में हाइड्रो कर्मचारी के कंप्यूटर पर ट्रोजन स्थापित करने के निर्देश शामिल थे," Guimnes Are ने कहा। - हमारे एंटीवायरस ने कुछ दिनों बाद इस ट्रोजन प्रोग्राम का पता लगाया। लेकिन पहले ही बहुत देर हो चुकी थी। उस समय तक, वायरस पहले से ही सिस्टम में उलझा हुआ था। "

मेलर ने कहा कि सबसे पहले वायरस ने एचआर हाइड्रो कंप्यूटर नेटवर्क के सामान्य उपयोगकर्ताओं से समझौता किया, और फिर व्यवस्थापक क्रेडेंशियल्स को जब्त कर लिया, जिसने हैकर्स को पूरे आईटी बुनियादी ढांचे का प्रबंधन करने की अनुमति दी।

"जब हमलावरों ने पर्यावरण पर नियंत्रण प्राप्त किया, तो उन्होंने राइनोमवेयर को एचईसी हाइड्रो डोमेन नियंत्रकों से मैन्युअल वितरण के माध्यम से वितरित करने का फैसला किया," मेलर ने कहा।
"यह एक हालिया रणनीति का एक और उदाहरण था, जब एक हमलावर समूह एक कम कीमत पर तेजी से विमुद्रीकरण की उम्मीद में एक और मैलवेयर पेश करने के लिए एक निरंतर निरंतर खतरा ( एडवांस्ड पर्सिस्टेंट थ्रेट, एपीटी) का उपयोग करता है।"

हालांकि, हेक्स हाइड्रो ने हैकर्स को एक बिटकॉइन का भुगतान करने या लॉक की गई फ़ाइलों की वसूली के लिए बातचीत करने का इरादा नहीं किया। इसके बजाय, कंपनी ने विश्वसनीय बैकअप सर्वर का उपयोग करके अपने डेटा को पुनर्प्राप्त करने का निर्णय लिया।

"ऐसी स्थिति में फिरौती देने पर आपको क्या मिलेगा?" जिम्नेस ने पूछा। - अगर हमलावर आपको चाबी देता है तो शायद आप एन्क्रिप्टेड डेटा वापस कर देंगे। लेकिन बायबैक आपको कंपनी के बुनियादी ढांचे को बहाल करने में मदद नहीं करेगा: सभी सर्वर, सभी कंप्यूटर, सभी नेटवर्क। ”

“फिरौती से आपको स्थिति से बाहर निकलने में मदद नहीं मिलेगी। आपको यह सुनिश्चित करने के लिए अपने इंफ्रास्ट्रक्चर को फिर से बनाना होगा कि हमलावर इसमें नहीं रहे, ”उन्होंने कहा।

एरिक डेर Microsoft सुरक्षा प्रतिक्रिया केंद्र के महाप्रबंधक हैं। यह केंद्र ग्राहकों को Microsoft उत्पादों और सेवाओं की सुरक्षा प्रणालियों में कमजोरियों के कारण होने वाले नुकसान से बचाता है, और Microsoft क्लाउड पर हमलों को जल्दी से दर्शाता है। डेर ने साइबर-हमले संगठनों को घटनाओं के संबंध में यथासंभव खुले तौर पर प्रोत्साहित किया।

डेर ने कहा, "हाइड्रो हाइड्रो ने घटनाओं के जवाब में सभी के लिए एक उदाहरण दिया है।" - घुसपैठियों को बाहर निकालने के लिए स्थिति का पता लगाने के लिए फिरौती का भुगतान नहीं करना और DART का उपयोग करना एक उत्कृष्ट उपाय है। दुनिया के साथ अर्जित ज्ञान को साझा करना अनमोल है। जब कंपनियां ऐसा करती हैं, तो यह हम सभी को बेहतर बनाती है और हमलावरों को कड़ी मेहनत करती है। ”

“बेशक, रैंसमवेयर हमलों का सामना करने वाली कुछ कंपनियां चोरी किए गए डेटा को वापस करने के लिए हमलावरों को भुगतान करने के लिए लुभा सकती हैं। लेकिन हैकरों को फिरौती देना इस बात की गारंटी नहीं है कि कंपनी खोई हुई रकम को वापस पा सकेगी, ”एन जॉनसन, साइबरसर्किट सॉल्यूशंस के कॉरपोरेट वाइस प्रेसिडेंट एन जॉनसन कहते हैं, जिनकी टीम DART की देखरेख करती है।

जॉनसन कहते हैं, "एक बेहतर तरीका है - कूकी हाइड्रो प्लान का पालन करें।" - आपका डेटा आपके और साइबर अपराधियों के लिए एक रणनीतिक संपत्ति है। यही वजह है कि हैकर्स आपका डेटा हासिल करना चाहते हैं। इसीलिए आपके डेटा को बैकअप के रूप में संरक्षित और संग्रहीत किया जाना चाहिए। "

"उसी समय, कंपनियों को साइबर सुरक्षा में निवेश करना चाहिए," वह जोर देती है।
"हाइडी हाइड्रो में, आईटी विभाग अपने कर्मचारियों के बीच सुरक्षा जागरूकता बढ़ाने के लिए काम कर रहा है," मीडिया संबंधों के उपाध्यक्ष मोलांड ने कहा। इसमें सामान्य फ़िशिंग ट्रिक्स , जैसे नकली लॉगिन पृष्ठ और दुर्भावनापूर्ण अनुलग्नक को पहचानने में मदद करने के लिए श्रमिकों को परीक्षण ईमेल भेजना शामिल है।

"यदि कोई कंपनी साइबर सुरक्षा पर पर्याप्त ध्यान नहीं देती है," जॉनसन ने चेतावनी दी, "तो हमलावर अपने" ग्राहक "बन जाएंगे।"

"सबसे अधिक संभावना है, आपने सड़क के कैफे में संकेत देखे जो पढ़ते हैं" पक्षियों को मत खिलाओ। यदि पक्षियों को खिलाया जाता है, तो वे वहां लौटेंगे जहां उन्हें भोजन प्राप्त करना आसान था। जॉनसन का कहना है कि साइबर अपराधियों पर भी यही अवधारणा लागू होती है। "अगर वे जानते हैं कि आपके पास कमजोर सुरक्षा है, तो वे इन कमजोरियों का बार-बार उपयोग करेंगे।"

“सबसे अच्छा बचाव मानव क्रियाओं, प्रक्रियाओं और प्रौद्योगिकियों का सही संयोजन है। हम बहु-कारक प्रमाणीकरण, एक मजबूत अद्यतन प्रक्रिया और डेटा बैकअप को लागू करने की सलाह देते हैं, “उसने कहा।

नॉर्वे में कूकी हाइड्रो प्लांट के कर्मचारी एक साइबर हमले के दौरान ग्राहक के आदेशों को मैन्युअल रूप से निष्पादित करने के लिए कागजी रिकॉर्ड के साथ काम करते हैं।

पिछले मार्च में, हंगरी और नॉर्वे में, DART के सदस्यों ने सुधार की सेटिंग्स के साथ सर्वरों को ठीक करने के लिए एचईसी हाइड्रो को सुरक्षित प्रक्रिया विकसित करने में मदद की। मेलर के अनुसार, उन्होंने कंपनी को मौजूदा खतरों और हमलावरों के ज्ञात व्यवहार से परिचित कराया ताकि भविष्य के हमलों के जोखिम को कम करने में मदद मिल सके।

कूकी हाइड्रो में, घटना के बाद आंतरिक कार्य कई मोर्चों पर आयोजित किया गया था। कंपनी ने पूर्ण उत्पादन को फिर से शुरू करने और व्यावसायिक कार्यों को बहाल करने के लिए पुराने तरीकों पर स्विच किया। इसके अलावा, उन्होंने कर्मचारी सुरक्षा और पर्यावरण सुनिश्चित करने के लिए काम किया।

“हम भारी उपकरण चलाते हैं। अगर हम इसका नियंत्रण खो देते हैं, तो यह लोगों की सुरक्षा को खतरे में डाल देगा और गंभीर घटनाओं को जन्म दे सकता है, ”मीडिया संबंधों के उपाध्यक्ष मोलांड ने कहा। - हमारे लिए सुरक्षा हमेशा सबसे महत्वपूर्ण है। दूसरे स्थान पर पर्यावरण के लिए चिंता है और अचानक मशीन बंद हो जाने के कारण वातावरण, मिट्टी और पानी में अनियंत्रित उत्सर्जन को रोका जा सकता है। ”

अधिकारियों ने एक साइबर हमले की चेतावनी लिखी, स्मार्टफ़ोन पर तस्वीरें खींचीं और उन्हें दुनिया भर में एचपी हाइड्रो प्लांट्स और कार्यालयों के प्रबंधकों को भेजा। फील्ड स्टाफ ने स्थानीय प्रिंट की दुकानों पर कागज के विज्ञापन छपवाए और उन्हें पोर्च, सीढ़ियों और लिफ्ट की उड़ानों पर लटका दिया ताकि कर्मचारी काम पर आने पर उन्हें पढ़ सकें।

“कृपया किसी भी उपकरण को हाइड्रो नेटवर्क से न जोड़ें। हाइड्रो नेटवर्क से जुड़े किसी भी उपकरण को चालू न करें। कृपया हाइड्रो नेटवर्क से उपकरणों को डिस्कनेक्ट करें, "एक साधारण हस्ताक्षर के साथ चेतावनी पढ़ें:" सुरक्षा सेवा "।

पोर्टलैंड में हाइड्रो फैक्ट्री के कर्मचारी साइबर हमले के प्रारंभिक चरण के दौरान ग्राहक के आदेशों को पूरा करने के लिए उपकरण का संचालन करते हैं।

हमले के पता लगाने के बाद पहले दिनों में सभी कर्मियों ने कागज के रिकॉर्ड पर काम किया। उत्पादन आदेशों को पूरा करने के लिए कुछ पौधों को मैनुअल नियंत्रण में बदल दिया गया। पुरानी कागज प्रणाली से परिचित सेवानिवृत्त कर्मचारी स्वेच्छा से उत्पादन का समर्थन करने के लिए अपने संयंत्रों में लौट आए।

मोलांड ने कहा, "जिस तरह से हम स्थिति पर काबू पाने और उत्पादन के लिए वापस आने के लिए एक साथ आए, वह चरम टीम निर्माण प्रशिक्षण था।"

"हमारी कंपनी के पास एक संगठित आपातकालीन तैयारी पद्धति है जो कॉर्पोरेट स्तर पर, व्यावसायिक क्षेत्र और संयंत्र स्तर पर कार्यों को परिभाषित करती है," उन्होंने कहा। "यह हमारे लाभ के लिए काम किया।" जब हम हिट हुए, तो हम रचनात्मक और व्यवस्थित रूप से स्थिति का सामना करने में सक्षम थे। ”

"दूसरे शब्दों में, रोकथाम महत्वपूर्ण है, लेकिन सभी हमलावरों को रोकना कंपनी की एकमात्र सुरक्षा प्राथमिकता नहीं होनी चाहिए," एचओ हाइड्रो के आईटी निदेशक जो डे वालिगर कहते हैं।

"हैकर्स अगर अंदर जाना चाहते हैं, तो वे ऐसा करेंगे," डी Wliger ने कहा। "अब हमारे पास एक बेहतर घटना प्रतिक्रिया प्रणाली है, और यदि यह फिर से होता है, तो हम समय और क्षेत्र में क्षति को सीमित करने के लिए बेहतर तैयार होंगे।"

नॉर्वे हाइड्रो ने इस घटना की सूचना नॉर्वेजियन नेशनल क्रिमिनल इन्वेस्टीगेशन सर्विस (क्रिप्पो) को दी। "जांच जारी है," मोलांड कहते हैं।