FireEye Tritonning faoliyatini Rossiya tadqiqot laboratoriyasi bilan bog’ladi.

Tritonni kompyuter tizimlariga joriy etish faoliyati go’yoki Markaziy Kimyo va Mexanika Tadqiqot Instituti tomonidan qo’llab-quvvatlangan.

Rossiya tadqiqot laboratoriyasi Triton (Trisis) zararli dasturidan foydalangan holda muhim infratuzilmaga, jumladan, Saudiya Arabistonidagi Tasnee neft-kimyo zavodiga qilingan hujumga aloqador deb taxmin qilinmoqda. Ushbu xulosa FireEye tomonidan nashr etilgan hisobotda keltirilgan. FireEye, Dragos va Symantec tomonidan ilgari o’tkazilgan texnik tahlilga ko’ra, Triton zararli dasturi Schneider Electric kompaniyasining Triconex xavfsizlik asboblari tizimi (SIS) ishlashiga xalaqit berish uchun maxsus ishlab chiqilgan va sanoat jarayonlarini avtomatik ravishda o’chirishga yoki tizimlarni xavfli rejimga o’tkazishga qodir. FireEye mutaxassislarining ta’kidlashicha, to’plangan ma’lumotlar ularga Triton bilan bog’liq kompyuterga kirish faoliyati Moskvada joylashgan «Kimyo va mexanika markaziy tadqiqot instituti (CNIIHM) tomonidan qo’llab-quvvatlangan» deb «juda ishonchli taxmin qilish» imkonini beradi.

FireEye Triton Rossiya bilan aloqalari bo’lgan TEMP.Veles nomli xakerlar guruhi tomonidan sinovdan o’tkazilganiga ishonadi. Kompaniya shuningdek, nomi oshkor qilinmagan Kimyoviy tibbiyot markaziy tadqiqot instituti professori zararli dasturni ishlab chiqishda ishtirok etganini da’vo qilmoqda.

FireEye hisobotida CNIIHM to’g’ridan-to’g’ri Triton zararli dasturi bilan emas, balki TEMP.Veles tomonidan ishlatiladigan ikkilamchi modullar bilan bog’langan. Mutaxassislarning fikriga ko’ra, bir nechta faktlar, jumladan, laboratoriyaga tegishli deb taxmin qilingan 87.245.143.140 IP-manzili, bog’liqlik borligiga ishora qiladi; Triton bilan bog’liq ko’plab fayllar kirill yozuvidagi nomlar va artefaktlarni o’z ichiga oladi; va zararli fayllarning yaratilish vaqti Moskva vaqt mintaqasiga to’g’ri keladi.

Mutaxassislar Kimyoviy mexanika markaziy ilmiy-tadqiqot institutining bir yoki bir nechta xodimi rahbariyatning xabarisiz TEMP.Veles bilan bog’liq faoliyatni amalga oshirgan bo’lishi mumkinligini istisno qilmadilar.