Triton o Trisis -detectado por Trend Micro como TROJ_Trisis.A- es un malware descubierto recientemente que ha sido diseñado para manipular sistemas de seguridad industrial y, más concretamente, estuvo involucrado en el cierre de las operaciones de una planta industrial (según se ha comunicado en un país de Oriente Próximo). Según los informes, la víctima en cuestión no sufrió daños, ya que el sistema de la planta se cerró de manera segura. Sin embargo, la tecnología específica seleccionada se utiliza ampliamente en diversas industrias, especialmente en el sector de la energía, lo que deja a otras organizaciones vulnerables. Además, el cierre del sistema podría haberse desencadenado inadvertidamente como resultado de una actividad de exploración por parte de los atacantes, quienes intentaban aprender cómo funcionaba el sistema para su uso futuro.
El ataque Trisis supone el primer informe de atacantes que apuntan directamente a un sistema instrumentado de seguridad (www.automationworld.com/cyber-attack-hits-safety-system-critical-infrastructure). Como era de esperar, las comparaciones con Stuxnet dominan la cobertura sobre Triton. Pero, ¿qué es lo realmente novedoso aquí? A continuación, el equipo de investigación de Trend Micro presenta -bajo el formato “Preguntas Frecuentes”- lo que se sabe actualmente sobre el malware Triton, qué lo hace tan novedoso y lo que esto podría significar para la seguridad de los Sistemas de Control Industrial (ICS) en general.
Detección
Dos compañías han publicado informes que cubren este malware.
Para poder ver el contenido completo tienes que estar suscrito. El contenido completo para suscriptores incluye informes y artículos en profundidad
