Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Recentemente l’FBI ha mandato un alert alla comunità energetica globale affermando che il malware Triton costituisce ancora oggi una seria minaccia per l’industria energetica,
Stando all’avviso dell’FBI, Triton (conosciuto anche come Trisis e HatMan) è stato progettato per fare in modo che i sistemi di sicurezza smettano di funzionare ed inizino ad operare in modo non sicuro.
Il malware Triton è diventato famoso nel 2017 quando è stato utilizzato per attaccare un impianto petrolchimico in Medio Oriente, attacco che gli Stati Uniti hanno attribuito al Russian Central Research Institute of Chemistry and Mechanics (TsNIIKhM) e, recentemente, hanno accusato Yevgeny Gladkikh (dipendente del TsNIIKhM) ed altri tre cittadini russi per attacchi informatici al settore energetico globale.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
In un attacco avvenuto nel 2017, Triton è stato utilizzato per colpire il sistema di sicurezza Triconex della Schneider Electric che consente di spegnere in sicurezza le apparecchiature in caso di emergenza e, una volta ottenuto l’accesso iniziale, gli aggressori si sono spostati lateralmente attraverso le reti IT e OT per riuscire a raggiungere la strumentazione di sicurezza.
Un malware ha modificato il firmware dei PLC Triconex affinché in caso di emergenza le procedure di spegnimento non si sarebbero avviate ed a quel punto l’impresa sarebbe stata in serio pericolo fino al rischio della perdita di vite umane.
Secondo l’avviso dell’FBI, TsNIIKhM sta ancora attaccando il settore energetico globale e, sempre secondo l’avviso dell’FBI,
“visto il modello di attacco ed il malware utilizzato nel primo attacco Triton, in futuro gli stessi attacchi potrebbero essere realizzati contro altri sistemi di sicurezza”.
Nonostante Schneider Electric abbia risolto la vulnerabilità sfruttata nei controller Tricon, in alcune aziende sono ancora in uso versioni precedenti(e quindi vulnerabili).
I gestori ed i dipendenti di risorse infrastrutturali critiche potenzialmente vulnerabili dovrebbero testare e monitorare regolarmente i loro sistemi di sicurezza, oltre a formare (come sempre) il personale dipendente ed a sviluppare piani di emergenza.
Inoltre, l’FBI fornisce le seguenti raccomandazioni di sicurezza:
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Una nuova vulnerabilità nei componenti FreeBSD responsabili della configurazione IPv6 consente l’esecuzione remota di codice arbitrario su un dispositivo situato sulla stessa rete locale dell’agg...
Dopo aver approfondito i delicati equilibri che vincolano gli operatori di Cyber Threat Intelligence(CTI) tra il GDPR e il rischio di Ricettazione, è fondamentale rivolgere l’attenzione a chiunque,...
Il mondo della tecnologia è un vero e proprio campo di battaglia, dove i geni del coding sfidano ogni giorno i malintenzionati a colpi di exploit e patch di sicurezza. Ecco perché la recente scopert...
Questa notizia ci arriva dal feed News & Research di Recorded Future (Insikt Group): Check Point Research ha documentato una nuova ondata di attività attribuita al threat actor China-linked Ink D...
La cultura del “tanto chi vuoi che mi attacchi?” gira ancora, testarda. Non è uno slogan, è proprio un modo di pensare. Una specie di alibi mentale che permette di rimandare, di non guardare tro...
