ワーム国家レベルのサイバー兵器2010年発見（2005年頃〜開発）
Stuxnet（スタックスネット）とは
Stuxnetは2010年に発見されたワーム型マルウェアで、イランの核施設にある遠心分離機を物理的に破壊することを目的に設計されました。 米国とイスラエルが共同開発したとされる「史上初の本格的なサイバー兵器」であり、 デジタルの攻撃が現実世界の物理的インフラを破壊できることを初めて証明しました。
1. Stuxnetの概要と歴史的意義
Stuxnetはそれまでのマルウェアとは根本的に異なる存在です。 金銭的利益や情報窃取を目的とした従来のマルウェアとは違い、 特定の物理的設備を破壊することだけを目的に設計されました。
▸ 史上初のサイバー兵器
物理的なインフラを破壊することを目的とした、史上初の本格的なサイバー兵器と評価されている
▸ 極めて高度な設計
4つのゼロデイ脆弱性を同時に使用。開発には数十〜数百人のエンジニアが関与したと推定される
▸ 精密な標的設定
特定のSiemens製PLCを搭載した特定の環境にのみ攻撃を実行。誤爆を避ける設計になっていた
▸ サイバー戦争の幕開け
Stuxnet以降、国家によるサイバー攻撃が急増。現代のサイバー戦争の原点とも言える
2. 感染の仕組み
イランの核施設はインターネットから切り離された「エアギャップ」環境でしたが、 StuxnetはUSBメモリを介して感染を広げるという巧妙な手法でこれを突破しました。
STEP 1USBメモリから感染
Windowsのショートカットファイル（.lnk）の脆弱性を悪用し、USBメモリを挿入するだけでコードが実行される
STEP 2ネットワーク内拡散
Windowsのネットワーク共有・プリンタスプーラの脆弱性を使い、ネットワーク内の他のPCにも感染を広げる
STEP 3標的の確認
感染したPCにSiemens製のSCADAソフトウェアとS7-315/417 PLCが接続されているか確認する。条件を満たさない場合は何もしない
STEP 4PLCの乗っ取り
遠心分離機を制御するPLCのプログラムを書き換え、回転速度を意図的に異常な値に変化させる
STEP 5隠蔽
制御システムの監視画面には正常値を表示させ、オペレーターが異常に気づかないようにする
3. 標的：イランの核施設
Stuxnetの主な標的はイラン・ナタンツにあるウラン濃縮施設でした。 施設内の遠心分離機（IR-1型）を制御するSiemens製PLCを狙い、 物理的な破壊を引き起こすことでイランの核開発を遅延させることが目的でした。
標的施設イラン・ナタンツ ウラン濃縮施設
標的機器Siemens S7-315/417 PLC（遠心分離機の制御装置）
被害規模約1,000台の遠心分離機が物理的に破損したと推定
核開発への影響イランの核開発計画が約1〜2年遅延したとされる
4. 使用されたゼロデイ脆弱性
Stuxnetは4つのゼロデイ脆弱性を同時に使用しました。 通常のマルウェアが1つ使えば高度とされる中、4つの同時使用は前例がなく、 国家レベルの開発力を示すものでした。
CVE-2010-2568
Windowsショートカット（.lnk）の脆弱性。USBメモリを挿入するだけでコードが実行される。
CVE-2010-2772
Siemens WinCCデータベースのハードコードされたパスワードの悪用。
CVE-2010-2743
Windowsカーネルの脆弱性。権限昇格に使用された。
CVE-2010-2729
Windowsプリンタスプーラの脆弱性。ネットワーク内での拡散に使用された。
5. 発見と解析
2005年頃
米国・イスラエルによる開発が開始されたと推定される（後の調査より）
2010年6月
ベラルーシのセキュリティ企業VirusBlokaraがイランのPCで不審なファイルを発見
2010年7月
Symantec・Kasperskyなどのセキュリティ企業が詳細な解析を開始・公表
2010年9月
イラン政府がStuxnetによる被害を公式に認める
2012年6月
ニューヨークタイムズが米国・イスラエルによる共同開発を報道
2013年〜
Edward Snowdenのリークなどにより、米国のオリンピックゲーム作戦の詳細が明らかになる
6. 世界への影響
Stuxnetは単なるマルウェア事件にとどまらず、安全保障・国際政治・サイバーセキュリティの概念を根本から変えました。
▸ サイバー戦争の現実化
「サイバー攻撃で物理的インフラを破壊できる」という事実が証明され、各国がサイバー軍の強化に動いた。
▸ 重要インフラへの脅威
電力・水道・交通などの重要インフラがサイバー攻撃の標的になりうることが世界的に認識された。
▸ ICS/OTセキュリティの重要性
産業制御システム（ICS）・運用技術（OT）のセキュリティという新分野が急速に発展するきっかけになった。
▸ 後継マルウェアの登場
Stuxnetの技術を参考にしたDuqu・Flame・Gaussなど高度なマルウェアが次々と発見された。
7. 重要インフラへの教訓と対策
最重要エアギャップ環境でもUSBメモリの使用を厳しく管理・制限する
最重要ICS/OTシステムを最新の状態にパッチ適用する
推奨制御システムネットワークをITネットワークから分離する
推奨産業用制御システムへのアクセスを厳格に管理する
推奨ICS専用のセキュリティ監視ツールを導入する
組織向け重要インフラ事業者はCISA・IPAのガイドラインに従いセキュリティ評価を定期実施する
まとめ
Stuxnetはサイバー空間と物理空間の境界を取り払った歴史的なマルウェアです。 「インターネットに繋がっていなければ安全」という常識を覆し、 USBメモリ1本で核施設を破壊できることを証明しました。 現代の重要インフラ事業者にとって、Stuxnetの教訓はサイバーセキュリティ対策の出発点となっています。