Stuxnet APT (米国/イスラエル・2010)（スタックスネット）
2010年に発見された、イランの核施設を標的とした史上初のサイバー物理兵器。国家主導のAPT攻撃の先駆けであり、SCADAシステムへの直接的な物理破壊を目的とした極めて高度なマルウェア。
概要
Stuxnetは、サイバー空間での攻撃が現実世界の物理的な破壊をもたらす「サイバー物理攻撃（Cyber-Physical Attack）」の概念を世界に定義した極めて特異なマルウェアです。2010年に発見されたこのプログラムは、イランのナタンズ核施設におけるウラン濃縮プロセスを標的としていました。
最大の特徴は、インターネットから完全に隔離された「エアギャップ」環境にあるシステムへ侵入するため、USBメモリなどの物理的な媒体を経用して感染を拡大させた点にあります。攻撃の背後には、高度な国家レベルのリソースが関与していると推定される極めて精緻な設計が見られます。Siemens製のPLC（プログラマブル・ロジック・コントローラ）に対して不正な命令を送り込み、遠心分離機の回転数を異常な範囲で変動させることで、機器に致命的な物理的ダメージを与えました。これは、ソフトウェアの脆弱性を利用してハードウェアの動作を制御し、目に見える物理的破壊を実現した、サイバー戦争における歴史的な事例です。
技術的構成要素
| 項目 | 詳細内容 |
|---|---|
| 標的システム | Siemens製PLC (SCADA/ICS環境) |
| 利用された脆弱性 | Windows OSにおける4つのゼロデイ脆弱性 |
| 信頼性の偽装 | RealtekおよびJMicron社の盗まれたデジタル証明書 |
| 感染経路 | USBメモリ等の外部メディアを介したエアギャップ越え |
| 攻撃の目的 | ウラン濃縮遠心分離機の物理的な破壊・機能停止 |
攻撃手法の変遷と分類
| 攻撃種別 | 主な目的 | 特徴的な挙動 | 代表的な事例（概念） |
|---|---|---|---|
| サイバー物理攻撃 | インフラの物理的破壊 | PLC等の制御回路を操作し、物理損害を与える | Stuxnet |
| ワイパー攻撃 | データの完全消去・混乱 | ファイルシステムを破壊し、復旧不能にする | NotPetya |
| サプライチェーン攻撃 | 信頼された経路からの侵入 | ソフトウェアの更新プロセス等を悪用する | SolarWinds |
関連用語との違い
- APT (Advanced Persistent Threat): 単なるマルウェアと異なり、特定の標的に対して長期間にわたり、高度な技術を用いて潜伏・攻撃を継続する手法。Stuxnetはその典型例であり、検知を回避しながら目的を達成する持続性を持ちます。
- SCADA/ICS: 産業制御システム（Industrial Control Systems）。Stuxnetはこのシステムの「制御ロジック」そのものを書き換えることで、監視用ソフトウェアには「正常な数値」を表示させつつ、裏側で破壊工作を行う極めて巧妙な隠蔽工作を行いました。
FAQ
Q1: なぜこれほど発見が遅れたのですか？ A1: Stuxnetは非常に高度な隠蔽技術を備えていました。攻撃対象のPLCに対して、監視用ソフトウェアには「正常な動作」を偽装して表示させる機能を備えていたため、運用者は物理的な異常（遠心分離機の故障）が発生するまで、システムが侵害されていることに気づけませんでした。
Q2: 現代のサイバーセキュリティにおける教訓は何ですか？ A2: 「エアギャップ（ネットワーク隔離）は万全ではない」という事実です。USBメモリや保守用端末などの物理的な接点が、高度な攻撃者にとっては侵入の入り口になり得ることが証明されました。現在の重要インフラ保護においては、論理的な隔離だけでなく、デバイス管理や振る舞い検知が不可欠となっています。
Q3: 2025年以降のサイバー戦争における影響は？ A3: Stuxnetが示した「物理破壊を伴う攻撃」の手法は、現代の電力網や水道施設などの重要インフラを標的とした攻撃の雛形となっています。国家間の紛争において、サイバー空間での活動が現実世界の物流やエネルギー供給に直接的な打撃を与えるリスクは、今後さらに増大し続けています。