Triton: Malware, die Leben gefährdet
Der Schadcode Triton kann Sicherheitssysteme in Fabriken deaktivieren und Unfälle verursachen. Er ist das extremste Beispiel für eine neue Form der Bedrohung.
![Mörderische Malware](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/2/6/6/5/4/6/2/6-0bc08648232ca1a2.png)
Ariel Davis
- Martin Giles
Als erfahrener IT-Sicherheitsfachmann hat Julian Gutmanis schon viele Cyberangriffe gesehen. Aber als der australische Berater im Sommer 2017 zu einer petrochemischen Fabrik in Saudi-Arabien gerufen wurde, fand er etwas vor, was ihm das Blut in den Adern gefrieren ließ: Unbekannte Angreifer hatten Malware eingeschleust, mit der sie die Sicherheitssysteme der Produktionsanlagen übernehmen konnten. Damit hätten sie Unfälle verursachen können, die innerhalb und außerhalb des Werks lebensgefährlich sein könnten – von der Freisetzung giftiger Gase bis hin zu Explosionen.
Die bisher schwerste Industriekatastrophe der Welt war ein Störfall in der Pestizidfabrik von Union Carbide im indischen Bhopal. Im Dezember 1984 setzte es eine riesige Wolke giftiger Dämpfe frei, die mindestens 3800 Menschen tötete und bis zu 500.000 Menschen schwer verletzte. Ursache waren Wartungsmängel, menschliches Versagen – und fehlerhafte beziehungsweise abgeschaltete Sicherheitssysteme.
Glücklicherweise gab es im saudischen Werk einen Fehler im Code, der die Malware verriet, bevor sie Schaden anrichten konnte. Der Fehler löste im Juni 2017 eine Reaktion des Sicherheitssystems aus, die das Werk zum Stillstand brachte. Der erste Ausfall wurde fälschlicherweise auf eine mechanische Störung zurückgeführt. Im August kam es zu einer weiteren Abschaltung. Nun zogen die Betreiber Ermittler hinzu. Diese fanden eine Malware, die mittlerweile Triton (oder Trisis) genannt wird. Sie greift die Triconex-Sicherheitssteuerung an, die vom französischen Unternehmen Schneider Electric hergestellt wird.
Das war die Leseprobe unseres heise-Plus-Artikels "Triton: Malware, die Leben gefährdet". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.