スタックスネット：世界初の恐ろしいデジタル兵器

スタックスネットは、2010年6月にイランの核施設を機能不全に陥れた後に初めて発見された悪質なコンピューターワームです。そして今日に至るまで、Stuxnet は世界中のインターネットに対する恐ろしい脅威であり続けています。

Stuxnet は、Windows オペレーティング システムのゼロデイ脆弱性を悪用するためにハッカーによってよく使用されます。しかし、Stuxnet は単に標的のコンピュータを乗っ取ったり、そこから情報を盗んだりするだけではありません。悪意のあるワームはデジタル世界から逃げ出し、制御しているデバイスを物理的に破壊することもあります。

スタックスネットはどうやってイランの核施設を攻撃したのか？

スタックスネットが初めて発見されたのは2010年、国際原子力機関（IAEA）の査察官が、原子炉の動力源となるウランを濃縮するためにシーメンス社が製造したナタンツ工場（イラン）の多くの遠心分離機が故障していることを発見した時だった。

注目すべきは、イランの核施設は内部ネットワークやインターネットに接続されておらず、完全に隔離されていることだ。

ベラルーシのセキュリティチームは、遠心分離機の故障の原因はシステムを稼働させているコンピューターにあり、その背後には非常に複雑なマルウェアがあったことを発見した。マルウェアはUSBポートを通じて拡散し、遠心分離機を制御するプログラマブルロジックコントローラ（PLC）に急速に感染し、遠心分離機を妨害した。

イランの核施設の遠心分離機は極めて高速で回転するように設定されており、重力の何倍もの力を生み出してウランから元素を分離する。

スタックスネットがシステムに侵入した後、無作為の数の遠心分離機の逃がし弁を閉じ、ガスは流入するものの逃がさないため、遠心分離機内の圧力が上昇し、時間とガスが無駄になった。

危険なのは、スタックスネットが数週間前からシステム内に存在しており、遠心分離機の速度を一時的に上げた後、標準速度まで減速させてしまうことだ。これにより、その操作を検出することが困難になります。

さらに、システム上での存在と活動を隠すために、Stuxnet は産業プロセスを制御するセンサー信号も送信します。

従来のマルウェアとは異なり、Stuxnet は発見された後も拡散し続けました。そのため研究者たちはこれを「デジタル兵器」と呼んでいます。

Stuxnet はなぜ危険なのでしょうか?

サイバーセキュリティ企業は、Stuxnet をコンピュータワームと呼んでいますが、これは一般的なコンピュータウイルスよりもはるかに高度なものです。

ウイルスとは異なり、コンピュータワームはアクティブ化するために人間の介入を必要とせず、システムに侵入した後、自動的に、場合によっては非常に急速に拡散します。

コンピュータワームは、データの削除に加えて、ネットワークの過負荷、バックドアの開設、帯域幅の消費、ハードドライブ容量の減少、ルートキット、スパイウェア、ランサムウェアなどの他の危険なマルウェアの投下など、他の有害な影響を引き起こす可能性があります。

スタックスネットは2010年にイランの遠心分離機約1,000台を弱体化させた。専門家はこのワームを極めて複雑なコードであるとみなしており、その影響を軽視すると極めて危険となるだろう。

攻撃者はまず、核計画に何らかの形で関与していると考えられる外部企業 5 社のコンピューターにマルウェアを感染させ、その後、拡散して USB スティック内の兵器を保護施設とシーメンスのコンピューターに持ち込んだ。

当時、Stuxnet の存在を「スキャン」できるセキュリティシステムは存在しませんでした。専門家によると、Stuxnet の主な拡散方法は USB です。

スタックスネットはイランの核施設を攻撃した後、誤って外部世界に流出した。その後、スタックスネットはドイツ、フランス、インド、インドネシアでも検出された。

スタックスネットの手口は、今後起こる他の危険な攻撃への道も開いた。 2015年、ドイツの研究者らが「PLC Blaster」と呼ばれる別のコンピュータワームを作成しました。彼らは Stuxnet の手口の一部を利用しており、Siemens S7 シリーズ PLC を標的にしている可能性があります。

サイバーセキュリティ団体ストームシールドは、サイバー犯罪者に攻撃上の優位性を与えるゼロデイ脆弱性は常に存在するため、スタックスネットのようなシナリオが2024年にも発生する可能性があると述べている。