TRITON / TRISIS.

2017 年发现的恶意软件,针对沙特一座石化工厂的施耐德 Triconex 安全仪表系统,被归因于与俄罗斯有关联的攻击者。 它属于网络安全的 OT / ICS / 物联网 分类。

2017 年发现的恶意软件,针对沙特一座石化工厂的施耐德 Triconex 安全仪表系统,被归因于与俄罗斯有关联的攻击者。

TRITON (又称 TRISIS 或 HatMan) 是首个公开披露的、专门针对安全仪表系统 (SIS) 的恶意软件。2017 年它在沙特阿拉伯一座石化工厂的工程师工作站上被发现,通过施耐德专有的 TriStation 协议与 Triconex SIS 控制器通信。攻击者向 SIS 固件上传了自定义载荷 (inject.bin),试图重编程安全逻辑或迫使其进入不安全状态;逻辑不一致导致控制器故障停车,从而暴露了攻击行动。美国当局公开将 TRITON 归因于俄罗斯国家研究机构 TsNIIKhM。该事件促使行业严格执行 SIS 与 BPCS 的隔离,并部署面向 SIS 的入侵检测。

针对 TRITON / TRISIS 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: TRITON, TRISIS, HatMan。