美财政部宣布对Triton恶意软件幕后开发者实施制裁

2020年10月24日 14:27 次阅读 稿源:cnBeta.COM 条评论

在 2018 年的一份报告中,FireEye 推测俄罗斯 CNIIHM(又名 TsNIIKhM)就是 Triton 恶意软件的幕后开发者。经过长时间的深入调查,美方现已决定对该机构实施制裁。据悉,Triton 恶意软件又被称作 Trisis 或 HatMan,能够有针对性地向特定类型的工业控制系统发起攻击,比如施耐德电气的 Triconex 安全仪表系统(SIS)控制器。

访问:

阿里云双11全球狂欢季返场继续 - 双核8G云服务器首年286.44元

网页截图(来自:US Treasury

FireEye、Dragos、赛门铁克等机构的技术分析报告表明,Triton 类恶意软件主要通过网络钓鱼的形式进行诱骗传播。一旦感染了工作站,它就会在受害网络上寻找 SIS 控制器,然后尝试修改目标设置。

当然,这并不是我们首次听闻针对工业控制系统的恶意软件攻击报道。毕竟早在 2010 年,美方针对伊朗核设施的“震网”(Stuxnet)病毒就曾引发过强烈的争议。

研究人员指出,Triton 包含的指令可能导致生产中断、或使 SIS 控制的机器在可能引发爆炸的不安全状态下工作,对人类操作者的生命造成了巨大的威胁。

2017 年的时候,这款恶意软件在成功入侵后被初次发现,受害者是沙特私营企业 Tasnee 旗下的一座石化厂,当时差点造成了工厂的爆炸。自那时起,此类恶意软件还针对其它企业发起了攻击。

美国财政部在今日的一份新闻稿中补充道,调查发现该恶意软件背后的组织(TEMP.Veles 或 Xenotime)正在对美国至少 20 家电力公司进行漏洞扫描和探测。

作为制裁的一部分,美方宣布禁止该国实体与 CNIIHM 接触,并没收该研究机构在美国境内的所有资产。

阿里云双11.png

访问:

Verisign - .com域名的守护者 为品牌代言

对文章打分

美财政部宣布对Triton恶意软件幕后开发者实施制裁

1 (20%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      阿里云双11

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan