Stuxnetに匹敵する壊滅的なコンピュータウイルス5選

権力は決して無実ではあり得ません。原子力はさまざまな有益な用途に活用できる一方で、その恐ろしい一面を私たちは歴史の中で目の当たりにしてきました。同じことがコンピュータのコーディングやプログラミングにも言えます。テクノロジーは善にも悪にも使われ、残念ながら「悪」の側面は予想をはるかに超えた恐怖となって、世界を驚かせることが少なくありません。

読者の中には、米国とイスラエルによる軍事攻撃に使用されたデジタル超兵器「Stuxnet(スタックスネット)」をご存じの方も多いでしょう。この悪意あるウイルスは後に闇市場へ流出し、同等の破壊力を持つ亜種を次々と生み出し、インターネット社会を脅かし続けています。

マルウェア攻撃がかつてないほど蔓延している現在、史上最も破壊力のあったコンピュータウイルスの数々を振り返ってみるのは有意義なことです。今回は、Stuxnetにも匹敵すると言われる5つの危険なウイルスをご紹介します。

1. Iron Gate(アイアンゲート)

このウイルスはStuxnetと非常によく似た挙動を示すことで知られており、Siemens(シーメンス)社の産業用制御システムを狙う傾向がその証左です。MitM(Man in the Middle:中間者攻撃)と呼ばれる手法を用いてホストシステムへ侵入し、ユーザーとサーバーとの接続を断ち切ります。具体的には、DLLファイルを悪意あるコードを含むファイルに差し替えることで、システムへの正当なアクセス権を乗っ取ります。

Irongateは複雑さの面ではStuxnetに及びませんが、サンドボックス(隔離された検証環境)にまで影響を及ぼせる点が大きな脅威となっています。これを悪用されれば、開発データや実験データがすべて無価値になり、企業の研究開発部門は文字通り壊滅的な打撃を受けることになります。

2. Conficker(コンフィッカー)

2008年に初めて確認されたConfickerワームは、全世界で1,500万台を超えるコンピュータに感染しました。被害者には政府機関や企業が含まれ、影響は190カ国以上に及んでいます。

このウイルスが恐ろしいのは、膨大な種類のマルウェア技術を組み合わせて使用するため、一度システムに潜り込むと検出も駆除も極めて困難になる点です。感染したPCは「ゾンビ」と化したボットネットの一部となり、さらなるフィッシング攻撃の踏み台として利用されます。さらに、アンチウイルスやセキュリティ関連のウェブサイトへのアクセスをブロックするため、オンラインで対処法を探すことさえままなりません。

3. CryptoLocker(クリプトロッカー)

「ランサムウェア」という言葉を世に広めた存在とも言えるCryptoLockerは、インターネット上に出回る最も悪質なウイルスの一つです。このウイルスに感染すると、強制終了できないプロセスとして密かに起動し、さまざまなファイルを暗号化していきます。

暗号化方式には通常AES-256が採用されており、正規の復号鍵がなければファイルを取り戻すことはほぼ不可能です。そしてCryptoLockerは、身代金(通常はビットコイン)の支払いと引き換えにデータの復元を持ちかけてきます。一度侵入されると駆除は極めて困難で、データも事実上失われたも同然となります。

4. Flashback(フラッシュバック)

「Macユーザーはウイルスやマルウェアの心配をしなくて済む」――そう思われていた常識を打ち砕くために作られたのが、このFlashbackです。2011年に初めて確認されたこのウイルスは、JavaScriptの脆弱性を悪用してMacシステムへ感染しました。感染ファイルがシステム内に送り込まれると、リモートから悪意あるコードが起動されます。

その名前の由来は、Adobe Flash Playerのアップデートに偽装していたことにあります。Flashbackに感染したMacでは、インターネット上のあらゆる活動が監視対象となり、機密性の高い個人情報がハッカーへ流出する危険性があります。このウイルスによって50万台以上のMacが感染し、被害者の大多数は米国とカナダに集中していました。

5. SQL Slammer(SQLスラマー)

ウイルスそのものよりも嫌われるものがあるとすれば、それは間違いなく「遅いインターネット回線」でしょう。ネットワーク全体を低速化させるプログラムとなれば、もはや逃げ場はありません。2003年初頭に出現したSQL Slammerは、大規模なDoS(Denial of Service:サービス拒否)攻撃を仕掛けたことで悪名高い存在です。

このワームは、追跡困難な場所から膨大な量の偽のサービスリクエストを送信し、サーバーを過負荷状態に追い込みます。その結果、インターネット接続はほぼ使い物にならなくなり、オンラインデータベースへのアクセスは遮断され、ストレスフルなほど遅い通信速度に悩まされることになります。まさに「悪の天才」が生み出した恐るべき作品と言えるでしょう。

おわりに

プログラマーや開発者たちは、世界中の何百万というユーザーが利用するソフトウェアやシステムの創造に日々励んでいます。しかし、物事には必ず二つの側面があります。「Power Can Never Be Innocent(権力は決して無実ではない)」――レックス・ルーサーのこの言葉の通りです。だからこそ私たちは、こうした忍び寄るデジタルの怪物たちへの理解を深め、インターネット上のプライバシーを自ら守る意識を持つことが不可欠なのです。