美财政部宣布对Triton恶意软件幕后开发者实施制裁

访问：

2020年天猫双11领券入口 全球好货10月21日起开始预售

京东双十一领券入口：三大主场每满300减40

网页截图（来自：US Treasury）

FireEye、Dragos、赛门铁克等机构的技术分析报告表明，Triton 类恶意软件主要通过网络钓鱼的形式进行诱骗传播。一旦感染了工作站，它就会在受害网络上寻找 SIS 控制器，然后尝试修改目标设置。

当然，这并不是我们首次听闻针对工业控制系统的恶意软件攻击报道。毕竟早在 2010 年，美方针对伊朗核设施的“震网”（Stuxnet）病毒就曾引发过强烈的争议。

研究人员指出，Triton 包含的指令可能导致生产中断、或使 SIS 控制的机器在可能引发爆炸的不安全状态下工作，对人类操作者的生命造成了巨大的威胁。

2017 年的时候，这款恶意软件在成功入侵后被初次发现，受害者是沙特私营企业 Tasnee 旗下的一座石化厂，当时差点造成了工厂的爆炸。自那时起，此类恶意软件还针对其它企业发起了攻击。

美国财政部在今日的一份新闻稿中补充道，调查发现该恶意软件背后的组织（TEMP.Veles 或 Xenotime）正在对美国至少 20 家电力公司进行漏洞扫描和探测。

作为制裁的一部分，美方宣布禁止该国实体与 CNIIHM 接触，并没收该研究机构在美国境内的所有资产。

本文素材来自互联网

（编辑：应用网_阳江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!