Stuxnet (2010年 国家サイバー兵器)（スタックスネット）

概要

Stuxnet は 2010年6月 ベラルーシ VirusBlokAda が発見した米 NSA + イスラエル合作サイバー兵器。イラン Natanz 核施設ウラン濃縮遠心分離機標的 + 4 ゼロデイ脆弱性悪用 + Siemens PLC (S7-300/S7-400) Step7 攻撃 + Operation Olympic Games (米 NSA + イスラエル 8200 部隊合作・2005年-2010年)・「国家サイバー兵器史上初・物理インフラ破壊」。Stuxnet は2010年6月発見で、「米 NSA + イスラエル 8200 部隊合作 + Operation Olympic Games (2005-2010年・5年間開発) + イラン Natanz 核施設ウラン濃縮遠心分離機破壊」で国家サイバー兵器史上初・物理インフラ破壊型マルウェア。Stuxnet の革新点: ① 国家サイバー兵器 (米 NSA + イスラエル 8200 部隊) でOperation Olympic Games (2005-2010年・5年間開発) ② 4 ゼロデイ脆弱性悪用 (Windows LNK 脆弱性 + Print Spooler 2 脆弱性 + Win32k.sys 脆弱性) で史上最多ゼロデイ単一マルウェア ③ Siemens PLC (S7-300/S7-400) Step7 攻撃 で産業制御システム (PLC) 直接攻撃 + 物理インフラ破壊 ④ イラン Natanz 核施設 ウラン濃縮遠心分離機 1,000基破壊 でイラン核開発計画 1-2年遅延 (推定) ⑤ 2 つの 盗難デジタル証明書 (Realtek + JMicron) でコード署名検証バイパス。主要被害: ① イラン Natanz 核施設 ウラン濃縮遠心分離機 1,000基破壊 (10,000基中) ② イラン核開発計画 1-2年遅延 (推定) ③ 副次被害: 100,000台感染 (世界中・USB 経由拡散) ④ インド + インドネシア + パキスタン + 米国感染確認。Operation Olympic Games (米 NSA + イスラエル 8200 部隊合作): ① 2005年 Bush 大統領下で開始 (米 NSA + イスラエル 8200 部隊) ② 2010年 Obama 大統領下で展開 + Stuxnet 発見 ③ 2012年 NY Times David Sanger 記者 Operation Olympic Games 暴露 (Sanger 著「Confront and Conceal」) ④ 米 + イスラエル両政府公式声明なし だが2012年 NY Times 暴露以降 米国安保政策 + サイバー兵器議論主流化。

主な特徴・仕組み

• 発見: VirusBlokAda (ベラルーシ・2010年6月)
• 国家関与: 米 NSA + イスラエル 8200 部隊 (Operation Olympic Games・2005-2010年)
• 標的: イラン Natanz 核施設 ウラン濃縮遠心分離機 (Siemens S7-300/S7-400 PLC)
• ゼロデイ脆弱性: 4 (Windows LNK + Print Spooler 2 + Win32k.sys) - 史上最多単一マルウェア
• コード署名証明書: Realtek + JMicron (盗難)
• 感染ベクター: USB (Natanz は インターネット隔離 ネットワーク・USB 経由のみ感染可)
• 動作: Worm + 産業制御システム攻撃
• 総感染数: 100,000台 (世界中・副次被害)
• イラン Natanz 被害: ウラン濃縮遠心分離機 1,000基破壊 (10,000基中・10%)
• イラン核開発遅延: 1-2年 (推定)
• 派生: Duqu (2011年・諜報) + Flame (2012年・諜報) + Equation Group (NSA 公開)
• 2012年 NY Times 暴露: David Sanger 記者「Confront and Conceal」で Operation Olympic Games 暴露

スペック比較表

具体例・対応製品

• Stuxnet (2010年6月発見・VirusBlokAda) : 国家サイバー兵器史上初
• Operation Olympic Games (米 NSA + イスラエル 8200・2005-2010年) : Stuxnet 開発計画
• Duqu (2011年・Stuxnet 派生) : 諜報用
• Flame (2012年・Stuxnet 派生) : 諜報 + 5MB 巨大
• Equation Group (2015年・NSA 公開) : Stuxnet 開発元 NSA TAO/EquationGroup

自作PCでの選び方・注意点

Stuxnet は2026年現在 「国家サイバー兵器史上初・物理インフラ破壊」。重要な歴史: ① 2005年 Bush 大統領下で Operation Olympic Games 開始 (米 NSA + イスラエル 8200 部隊) ② 2007-2009年 Stuxnet 開発 + 試験 ③ 2009-2010年 イラン Natanz 核施設ウラン濃縮遠心分離機標的展開 ④ 2010年6月 ベラルーシ VirusBlokAda 発見 ⑤ 2010年9月 セキュリティ研究者 Ralph Langner (独) Stuxnet コード解析 + 国家サイバー兵器認定 ⑥ 2010-2011年 Duqu (Stuxnet 派生・諜報用) 発見 ⑦ 2012年 Flame (Stuxnet 派生・諜報用 + 5MB 巨大) 発見 ⑧ 2012年6月 NY Times David Sanger 記者 Operation Olympic Games 暴露 (米 + イスラエル合作 + Bush から Obama への展開) ⑨ 2013年6月 Snowden NSA 内部告発 + Equation Group + Stuxnet 開発元 NSA TAO 確認 ⑩ 2015年2月 Kaspersky Equation Group 公開 (NSA TAO/EquationGroup の Stuxnet 開発元グループ)。重要な教訓: ① 国家サイバー兵器の物理インフラ破壊実証 でサイバー戦争 + サイバー武器拡散リスク + 民間企業 + 重要インフラリスク高まる ② 4 ゼロデイ脆弱性 + コード署名証明書 2 つ盗難 で国家レベルの資源投入 + 開発期間 5年 + 高度な技術力 ③ エアギャップ (インターネット隔離) ネットワーク (Natanz) でも USB 経由感染で完全な隔離不可能 ④ Operation Olympic Games (米 + イスラエル合作) でサイバー兵器 + 国家間サイバー戦争主流化 + 2010年代 サイバー軍備拡張競争 ⑤ 2010年代 Stuxnet 派生 + Equation Group + Lazarus + Wizard Spider + Conti + RaaS (ランサムウェア-as-a-Service) + ボットネット 業界主流化 でサイバー脅威多様化 + 国家関与 + 民間 + 内部脅威増大。

関連用語との違い

• WannaCry: 北朝鮮 Lazarus・2017年5月・身代金型ランサム。
• Conficker: 不明・2008年11月・Worm 自動拡散・900万-1500万台。
• Mirai: 学生・2016年・600万台 IoT・DDoS。

よくある質問（FAQ）

Q1: なぜ国家サイバー兵器史上初？ A: ① 米 NSA + イスラエル 8200 部隊合作 (Operation Olympic Games) ② 4 ゼロデイ脆弱性 (史上最多単一マルウェア) ③ Siemens PLC 直接攻撃 + 物理インフラ破壊 ④ イラン Natanz 核施設 ウラン濃縮遠心分離機 1,000基破壊 ⑤ サイバー兵器による物理破壊実証。

Q2: NSA + イスラエル合作の証拠？ A: ① 2012年 NY Times David Sanger 記者 Operation Olympic Games 暴露 (米 + イスラエル合作 + Bush から Obama への展開) ② 2013年 Snowden NSA 内部告発 + Equation Group + Stuxnet 開発元 NSA TAO 確認 ③ 2015年 Kaspersky Equation Group 公開・米 + イスラエル両政府公式声明なし。

Q3: 2026年も影響継続？ A: ① イラン核開発計画 1-2年遅延 (推定) ② サイバー兵器拡散リスク (北朝鮮 Lazarus + ロシア Wizard Spider + 中国 APT 等が Stuxnet コード解析 + 流用) ③ 産業制御システム (PLC) 攻撃の標的化 ④ サイバー戦争 + 国家間 サイバー戦争 主流化。