（第十季结局）Grand Theft Code LX
176: Recovery
（自由城综合医院。一周后。上午十点。）
Johnson主任请我们吃了顿饭。
不是什么高档餐厅，就是医院旁边的一家美式烧烤店，包间不大，挤了我们十几个人。Johnson主任喝了点啤酒，脸红红的，拉着每个人的手说谢谢，说到最后眼眶都湿了。
"你们不知道，"他举着酒杯，声音有点哽咽，"攻击发生那天晚上，我站 ...
Grand Theft Code LIX
173: Aftermath
（印刷厂。第三天下午四点。）
八家医院全部解密完成是在下午两点十七分——距离攻击开始正好72小时，卡在截止线前一分钟。
最后一家医院的IT发来确认消息的时候，整个印刷厂爆发出一阵欢呼。Mcl开了瓶啤酒，Kite瘫在椅子上不想动，Vex把逆向了三天的勒索软件样本归档，Aurora在整理监控日志，Nyx在清理我 ...
Grand Theft Code LVIII
170: Decrypt
（自由城综合医院。信息科机房。第三天凌晨两点。）
解密从自由城综合开始。
Kite写的脚本很精巧——它不会直接暴力解密所有文件，而是先在每台机器上生成一个解密代理，代理从我们的控制服务器拉取对应机器的AES密钥，然后在本地解密。解密顺序有优先级：ICU和手术室的设备最先，然后是HIS数据库和PACS影像 ...
Grand Theft Code LVII
167: Second Wave
（印刷厂。第二天下午三点。）
第二波攻击来的时候，我们正在讨论怎么潜入MedSecure的网络。
Aurora的监控系统先报警——她在自由城综合医院的网络边界部署了一个蜜罐，用来监测攻击者是否会回来。下午三点零七分，蜜罐捕获到了一次扫描，来源IP经过了三层跳板，但指纹和之前攻击医院的那组完全一致。
...
Grand Theft Code LVI
164: The List
（印刷厂。会议室。当天晚上十一点。）
白板上写满了东西。
Capita把我们目前掌握的信息全部列了出来：攻击时间线、受影响系统清单、攻击者使用的账号、勒索信全文、比特币地址。Nyx在查那个比特币地址的交易历史，Vex在逆向勒索软件的样本，Everest在画医院的网络拓扑图，试图找出攻击者横向移动的路径。
...
Grand Theft Code LV
161: Ward Seven
（自由城综合医院。凌晨两点十七分。）
护士站的电脑先出的问题。
Sarah Jenkins交班的时候发现医嘱系统登不进去，屏幕上是一个她看不懂的窗口，黑色背景，红色字，写着"YOUR FILES HAVE BEEN ENCRYPTED"。她以为是系统又崩了，这种事在这家老医院不算稀奇，IT部门的电话永远占线。她重启了电脑，没用。 ...
关注公众号
