มัลแวร์ที่คุกคามอย่างสูงได้กลายเป็นสัญญาณเตือนสำหรับนักพัฒนาซอฟต์แวร์แอนติมัลแวร์และนักออกแบบเทคโนโลยีที่ปกป้องข้อมูลองค์กรและข้อมูลส่วนตัวของผู้ใช้อินเทอร์เน็ตทั่วโลก ไม่ใช่ครั้งแรกที่การโจมตีมัลแวร์ทำให้เกิดความวุ่นวายในอุตสาหกรรมบางอย่าง อย่างไรก็ตาม ตัวนี้ดูเหมือนจะเอาชนะอีกตัวในแง่ของการสูญเสียข้อมูลและแม้แต่ความเสียหายทางกายภาพ
Triton คืออะไร?
มัลแวร์ที่ออกแบบโดยแฮ็กเกอร์จากภูมิภาคที่ยังไม่ทราบ ซึ่งมุ่งเป้าหมายเฉพาะที่การรบกวนและเข้าครองการควบคุมระบบความปลอดภัยของโรงงานอุตสาหกรรมและหน่วยผลิตทั่วโลก มันเป็นเรื่องปกติในงานที่ขับเคลื่อนด้วยเทคโนโลยีวันนี้ ที่อุตสาหกรรมนำระบบจัดการฐานข้อมูลและซอฟต์แวร์ควบคุมบนอินเทอร์เน็ตไปใช้ในอุปกรณ์และมาตรการความปลอดภัย เพื่อการตอบสนองที่รวดเร็ว การจัดการฐานข้อมูลที่ดีกว่า และการป้องกันข้อผิดพลาดของมนุษย์
มันเป็นภัยคุกคามอย่างไร?
ลองจินตนาการถึงอุโมงค์ขุดน้ำมันที่เผชิญความผิดปกติหรือการจัดการอุปกรณ์ผิดพลาด ทำให้เกิดการรั่วไหลของน้ำมันและก๊าซ ตอนนี้ในกรณีแบบนี้ คอนโทรลเลอร์ความปลอดภัยอุตสาหกรรมจะได้รับการแจ้งเตือนโดยอัตโนมัติผ่านเซ็นเซอร์ และพวกเขาจะนำฟังก์ชันที่เกี่ยวข้องกลับสู่สภาพปกติ หรือปิดกระบวนการอย่างสมบูรณ์ Triton สามารถทำให้ระบบควบคุมเหล่านี้失效 และดังนั้น สุดท้ายอาจทำให้อุโมงค์ขุดน้ำมันระเบิด ทำให้สูญเสียชีวิตและทรัพย์สินอย่างมหาศาล
มันถูกค้นพบครั้งแรกที่ไหน?
Triton ถูกค้นพบครั้งแรกในโรงงานปิโตรเคมี칼ของซาอุดีอาระเบียในปี 2017 อย่างไรก็ตาม ต้นทางของมันไม่สามารถติดตามได้ และดังนั้น ผู้สร้างมันจึงหลบซ่อนอยู่ ได้รับการเปิดเผยว่าแฮ็กเกอร์สามารถเจาะเข้าไปในระบบของเครื่องจักรควบคุมความปลอดภัย และเข้าถึงข้อมูลที่เกี่ยวข้องได้นานกว่าหนึ่งปี หมายความว่า พวกเขามีความสามารถในการปล่อยสถานการณ์แย่ที่สุดที่โรงงาน ภายในปีที่ผ่านมา หน่วยงานต่างๆ ได้พยายามถอดรหัสมัน แต่ไม่สำเร็จ
ใครคือผู้อยู่เบื้องหลัง Triton?
การสืบสวนเบื้องต้นติดตามต้นทางของมัลแวร์ไปยังรัสเซีย ได้รับการเปิดเผยในทฤษฎีว่าสมาชิกของสถานวิจัยที่เป็นของรัฐบาลอาจมีส่วนเกี่ยวข้องกับการสร้าง Triton ในขณะเดียวกัน หน่วยงานของสหรัฐอเมริกาได้เตือนองค์กรและบริษัทนักพัฒนาอุปกรณ์ควบคุมความปลอดภัยให้ระวังภัยคุกคามและอันตรายจากมัลแวร์นี้
ความเสี่ยงสูงสุด
ภาคธุรกิจได้พึ่งพาเทคโนโลยี анал็อกและดิจิทัลอย่างมากเพื่อให้แน่ใจถึงประสิทธิภาพสูงสุดในการดำเนินงานของพวกเขา อย่างไรก็ตาม ความเสี่ยงของเทคโนโลยีเหล่านี้และมาตรการป้องกันของพวกเขาถูกมองข้ามในระมวลกว้าง และการละเลยเหล่านี้อาจทำให้เกิดภัยพิบัติใหญ่ ตอนนี้ มัลแวร์ถูกใช้เป็นอาวุธเทคโนโลยี จึงเป็นเวลาที่เหมาะสมที่การดำเนินงานเหล่านี้ต้องได้รับการตรวจสอบและปกป้องด้วยทุกวิถีทาง
