Преступники используют новый фреймворк TRITON для атак на АСУ ТП

Преступники используют новый фреймворк TRITON для атак на АСУ ТП

Преступники используют новый фреймворк TRITON для атак на АСУ ТП

Эксперты компании FireEye предупредили о новом семействе вредоносных программ TRITON, предназначенном для целенаправленных атак на АСУ ТП. Специалисты полагают, что злоумышленники используют TRITON с целью причинить физический ущерб и прервать выполнение операций.

TRITON представляет собой фреймворк, созданный для взаимодействия с контроллерами автоматизированных систем безопасности Triconex Safety Instrumented System (SIS). Активность этого вредоноса представляет угрозу национального уровня.

У TRITON есть два основных модуля:

  • trilog.exe — главный исполняемый файл, использующий libraries.zip;
  • library.zip — кастомная библиотека для взаимодействия с контроллерами Triconex.

Таким образом, атакующий получает удаленный доступ к рабочим станциям SIS и разворачивает TRITON для перепрограммирования контроллеров. Во время атак некоторые контроллеры вошли в состояние отказа, что автоматически привело к неисправности всего промышленного процесса.

«Мы полагаем, что атакующий имел возможность нанести физический ущерб по некоторым причинам», — пишут исследователи FireEye в своем блоге.

Вот эти причины:

  • Модификация SIS может привести к сбою ее корректного функционирования. Вместе с этим возрастает вероятность отказа, который приведет к опасным последствиям.
  • TRITON использовался для изменения памяти приложения на контроллерах, что могло привести к сбою в проверке валидации.
  • Сбой произошел во время использования TRITON.

FireEye на данный момент затрудняется связать эти атаки с какой-либо киберпреступной группировкой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Арестован мошенник, который обманывал посетительниц сайтов знакомств

Полиция задержала жителя Пскова, который обманывал посетительниц сайтов знакомств и выманивал у них крупные суммы денег. В основном его жертвами становились одинокие молодые женщины из Санкт-Петербурга. Как выяснилось, мошенник действовал по одной и той же схеме неоднократно.

О задержании сообщила официальный представитель МВД России Ирина Волк. Уголовное дело о мошенничестве возбуждено в следственном подразделении УМВД по Центральному району Санкт-Петербурга.

Поводом стало заявление местной жительницы, у которой злоумышленник под предлогом временных финансовых трудностей занял крупную сумму, а затем скрылся.

Мужчина знакомился с девушками на сайтах знакомств, стремился вызвать доверие и завязать романтические отношения. После этого он просил срочно одолжить деньги, при этом отправлял расписки и копии паспорта, чтобы усилить доверие. Получив перевод, он переставал выходить на связь.

По данным полиции, в Санкт-Петербурге от его действий пострадали как минимум три женщины. Общий ущерб превышает 2 миллиона рублей.

Сотрудники УМВД по Центральному району Санкт-Петербурга установили местонахождение подозреваемого и задержали его. В настоящее время он заключён под стражу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru