تریتون (بدافزار)

تریتون (به انگلیسی: Triton) یک بدافزار است که نخستین بار در سال ۲۰۱۷ در یک کارخانه عربستان سعودی در حوزه فراورده‌های پتروشیمی کشف شد.[۱][۲] این بدافزار قادر است سامانه‌های ایمنی ابزار دقیق را غیرفعال کند که این امر می‌تواند به بروز فاجعه در یک واحد صنعتی منجر شود.[۳]

در دسامبر ۲۰۱۷ گزارش شد که سامانه‌های ایمنی یک نیروگاه ناشناس — که تصور می‌شود در عربستان سعودی واقع بوده — به خطر افتادند. دلیل این آسیب مورد هدف حمله قرار گرفتن فناوری ایمنی صنعتی تریکونکس[الف] ساخته شرکت اشنایدر الکتریک و به باور عمومی با حمایت یک دولت انجام شده باشد. شرکت امنیت رایانه‌ای سیمنتک اعلام کرد که بدافزار موسوم به «تریتون» از یک آسیب‌پذیری در رایانه‌های مجهز به سیستم‌عامل مایکروسافت ویندوز سوءاستفاده کرده است.[۲] در سال ۲۰۱۸، شرکت فایِرآی که در زمینه پژوهش امنیت سایبری فعالیت دارد، گزارش داد که این بدافزار به احتمال زیاد از «مؤسسه تحقیقات علمی مرکزی شیمی و مکانیک» [ب] سرچشمه گرفته است که یک نهاد پژوهشی در روسیه است.[۴]

به گزارش وایرد، حملات تریتون در آمریکای شمالی، چین و روسیه نیز ثبت شده است.[۵]

همچنین ببینید

منابع

  1. ↑ Franzetti, Davide (26 February 2019). "Oil & Gas Cybersecurity and Process Safety Converge". Security Boulevard. Archived from the original on 29 January 2023. Retrieved 1 August 2025.
  2. 1 2 Gibbs, Samuel (15 December 2017). "Triton: hackers take out safety systems in watershed attack on energy plant". The Guardian. Retrieved 2019-10-12.
  3. ↑ Giles, Martin (5 March 2019). "Triton is the world's most murderous malware, and it's spreading". Technology Review.
  4. ↑ Sobczak, Blake (7 March 2019). "The inside story of the world's most dangerous malware". E&E News.
  5. ↑ "Cos'è Triton, il malware che può causare incidenti catastrofici". Wired Italia (به ایتالیایی). 2019-03-08. Retrieved 2023-06-30.
  1. ↑ Triconex
  2. ↑ Central Scientific Research Institute of Chemistry and Mechanics (CNIIHM)

en:Category:Windows trojans en:Category:Malware targeting industrial control systems


رده:تروجان‌های ویندوز رده:بدافزارهای هدف‌گیری سامانه‌های کنترل صنعتی