产品咨询：4000 258 365
|
申请产品演示
|
产品咨询：4000 258 365
|
申请产品演示
|
去年 10 月，安全公司报告，2017 年 8 月沙特石化工厂遭到的网络攻击与一家俄罗斯研究机构有关。攻击者使用的恶意程序设计关闭生产流程或让 sis 控制的机器工作在不安全的状态下。安全公司将这个恶意程序命名为 triton 或 trisis。
攻击者入侵了施耐德公司保护设备安全运转的工业控制器 triconex，该型号的控制器被全世界 1.8 万家工厂使用，其中包括核处理设施。
现在，fireeye 的研究人员披露了利用相同恶意程序框架对另一个不同的关键基础设施地点发动的攻击。类似针对沙特工厂的攻击，攻击者主要将资源集中在工厂的运营技术方面。
在目标网络获得立足之地之后，攻击者使用的大部分工具都主要用于网络侦察。一旦访问到控制器之后，攻击者开始集中精力在维持控制上。新发现的定制工具展示了攻击者对工业设施运营安全的兴趣。
试用申请
