S1009 Triton

malwareICS

auch bekannt alsTriton · TRISIS · HatMan

Triton is an attack framework built to interact with Triconex Safety Instrumented System (SIS) controllers.

genutzte Techniken (18)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T0820Exploitation for Evasion
T0821Modify Controller Tasking
T0834Native API
T0843Program Download
T0845Program Upload
T0846.002Broadcast Discovery
T0849Masquerading
T0858Change Operating Mode
T0868Detect Operating Mode
T0869Standard Application Layer Protocol
T0871Execution through API
T0872Indicator Removal on Host
T0874Hooking
T0880Loss of Safety
T0885Commonly Used Port
T0890Exploitation for Privilege Escalation
T1693.001System Firmware
T1701.005Python

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0088TEMP.Veles

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0030Triton Safety Instrumented System Attack

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan