制御システム安全装置狙う「Triton」を検知 - 大規模攻撃の準備段階で失敗か

FireEyeによると、「Triton」は、制御システムにおいて制御中のプロセスを監視する「安全計装システム（SIS）」の「Triconexコントローラー」を不正に操作するために開発されていた。

実行ファイルと「SISコントローラー」を不正に操作するカスタム通信ライブラリなどで構成されたフレームワークであり、リモートより接続後にマルウェアを展開し、「SISコントローラー」の制御を試みていた。

同マルウェアには、プログラムや機能の読み込み、書き込み、状態の分析など、複数の機能を備えていたが、今回一部の機能が利用され、「SISコントローラー」が停止し、フェイルセーフの状態に陥っていた。

しかし、システムの停止は攻撃者の本来の目的とは違う可能性があるとFireEyeでは分析。攻撃の準備段階でシステムの運用停止を引き起こし、発見されたものと同社では見ている。

（Security NEXT - 2017/12/27 ）ツイート