کشف بدافزار جدید مخصوص صنایع بزرگ

همکاران سیستم : براساس گزارش‌های منتشر شده از سوی کارشناسان امنیتی، هکرها با استفاده از بدافزار Triton موفق شدند عملیات‌های صنعتی بزرگ را در خاورمیانه از کار بیندازند. کارشناسان امنیتی مرکز Mandiant وابسته به شرکت FireEye هفته گذشته اعلام کردند هکرها بدافزاری را مستقر کردند که امکان دستکاری سیستم‌های خاموش شدن اضطراری در یکی از شرکت‌های بزرگ زیرساخت در خاورمیانه برای آن در نظر گرفته شده بود. این نوع جدید بدافزار که با نام Triton شناخته می‌شود یکی از اعضای خانواده بدافزارهایی است که با هدف حمله به فعالیت‌های صنعتی و زیرساخت‌های اصلی ساخته شده‌اند و با تمرکز بر منابع مهم از جمله گاز، نفت و برق فعالیت می‌کنند.

بدافزار Stuxnet یکی از نخستین موارد اینگونه بدافزارها بود که در سال‌های ۲۰۱۰ و ۲۰۱۴ میلادی فعالیت‌های صنعتی ایران را هدف قرار داد و البته یکی از نیروگاه‌های هسته‌ای کره‌جنوبی نیز با همین بدافزار آلوده شد. در سال ۲۰۱۶ میلادی نیز شهر کی‌یف پایتخت اوکراین به‌دنبال انتشار بدافزار با قطع سراسری برق مواجه شد. بدافزار جدید Triton که به گفته کارشناسان امنیتی مرکز سیمانتِک دست‌کم از آگوست امسال فعال بوده است، به‌گونه‌ای طراحی شده است که با نوع خاص سیستم کنترل صنعتی(ICS)، و دستگاه‌های کنترلی سیستم‌های امنیتی ابزاری (SIS) که از سوی شرکت Triconex تولید می‌شود ارتباط برقرار می‌کند. چارچوب اصلی بدافزار Triton برای حملات سایبری ساخته شده است که به‌دنبال برقراری ارتباط این سیستم‌های کنترلی از طریق رایانه‌های مبتنی بر سیستم عامل ویندوز حملات خود را انجام می‌دهد.