Stuxnet（スタックスネット）とは？世界初のサイバー兵器の概要と仕組みを解説

Stuxnetとは？

Stuxnet（スタックスネット）は、イランの核関連施設への攻撃を目的として設計・展開されたコンピュータワームです。物理インフラに実際的な影響を与えた、世界初の本格的なサイバー兵器とされており、イランの核濃縮用遠心分離機を標的として、重要な軍事能力に損害を与え、イランの核開発計画に大きな混乱をもたらしました。

Stuxnetの開発者が誰なのか公式には明らかにされていませんが、米国とイスラエル両政府が共同で開発したものだと広く認識されています。イランの核兵器開発計画の進展に対する懸念が高まる中、両政府は原子力研究開発センターへの空爆を含むさまざまな選択肢を検討していました。

しかし、イランの核開発計画への直接的な軍事行動は、地域あるいは世界的な大規模紛争に発展するリスクがありました。そのため、米・イスラエル両国の計画担当者は、より巧妙な攻撃手段に焦点を移すことになります。そして2006年、前例のない規模のサイバー攻撃によってイランのウラン濃縮施設を機能不全に陥れるという決定が下されたのです。

Stuxnetはどのように作られたのか？

Stuxnetは、米・イスラエル両国の情報機関が主導する極秘プログラム「オリンピック・ゲームズ作戦」によって開発されました。米国家安全保障局（NSA）の主導のもとで実施されたこの合同作戦の任務は、単にコンピュータに感染するだけでなく、物理インフラにも損害を与えられるウイルスやマルウェアを開発することでした。

完成したStuxnetワームは、その複雑さにおいて画期的なものでした。とはいえ、ネットワーク上で自己複製する他の悪意あるワームと基本的な設計思想は共通しています。一度組み込まれたマルウェアは、データの窃取、システムへのバックドア設置、あるいはイランでのStuxnetのようにボットを仕込んでシステム設定全体を乗っ取ることなどに利用できます。

Stuxnetはウイルスなのか？

Stuxnetのマルウェアは「Stuxnetウイルス」と呼ばれることも多いのですが、厳密にはコンピュータウイルスではなく「ワーム」に分類されるのが正確です。ウイルスもワームも、システムへの感染、ファイルの破壊、急速な拡散によって損害と混乱をもたらすように設計されている点では共通しています。

しかし、活動や自己複製のためにホストファイルやプログラムを必要とするウイルスとは異なり、ワームはそれ自体で完結している点が特徴です。つまり、ワームはホストファイルなどの外部要素に頼らずに自己複製できるため、特に高度で危険なサイバー脅威となり得ます。

コンピュータワームは特に高度な種類のマルウェアです。

Stuxnetワームは何をするのか？

Stuxnetはネットワーク内に侵入すると急速に拡散し、Windows OSに存在していた当時未知のゼロデイ脆弱性を利用して、コンピュータからコンピュータへと感染を広げていきました。ただし、2010年のStuxnetによるゼロデイ攻撃で感染したコンピュータ自体は最終的な標的ではなく、あくまで真の狙いであるハードウェアにたどり着くための踏み台でした。

イランの核濃縮施設に侵入したStuxnetは、遠心分離機など兵器級核物質の生産に関わる産業機械を制御するプログラマブルロジックコントローラー（PLC）に接続されたコンピュータを探し出します。

そして、PLCのコードを改変して遠心分離機を過剰な速度で、必要以上に長く回転させると同時に、偽のデータを送信してすべてが正常に稼働しているかのように見せかけました。この結果、繊細な機器に深刻な損傷が発生し、イランの核開発計画は一時的に大きく後退することになったのです。

Stuxnetはどのように拡散したのか？

標的とされた核施設はインターネットに接続されていなかったため、Stuxnetはデジタルなハッキング手法では侵入できませんでした。代わりに、ワームはノートパソコンやUSBメモリなどのリムーバブルメディアを使って持ち込まれたと考えられています。1台のコンピュータが感染すると、ワームは素早く自己複製を行い、デバイスからデバイスへと飛び移りながら、瞬く間にネットワーク全体を掌握していったのです。

Stuxnetワームはイランの核開発計画を管理するネットワークを攻撃しました。

イランの核濃縮プログラムを運用するシステムはエアギャップ（外部インターネットからの完全遮断）されていたため、感染は施設内にとどまるはずでした。ところがStuxnetはなぜかインターネット接続されたコンピュータにも感染し、野外へ急速に拡散。結果として第三者がコードを入手することになってしまったのです。

Stuxnetのその後はどうなったのか？

Stuxnetは単発の孤立した攻撃ではなく、数週間から数か月にわたって続けられた長期に及ぶキャンペーンでした。2010年末にベラルーシのサイバーセキュリティ専門家によって発見・解析された時点で、すでに数万台のコンピュータが感染し、数百基の遠心分離機が使用不能になっていました。

イランはStuxnetを電子戦の一環であると激しく非難し、ワームの封じ込めと駆除に取り組みました。しかし、Stuxnetは変異しながら拡散を続ける性質を持っていたため、対応は困難を極めました。2010年末までに、イラン当局は全システムからStuxnetを根絶するのに数か月を要すると公表しています。

Stuxnetには2012年に期限切れとなるよう設計されていましたが、当初の標的施設の外に漏れ出してしまった以上、手遅れも同然でした。それ以降、Stuxnetと似た特性・能力を持つワームを用いたインフラへのサイバー攻撃が相次ぐことになります。

ここでは、特に有名なStuxnetの派生型マルウェアをいくつか紹介します。

Duqu（デューク）

2011年、脅威アナリストたちが新しいワームを発見し、「Duqu」と名付けました。DuquとStuxnetの驚くほどの類似性から、専門家たちは両者のマルウェアが密接に関連していると判断しました。実際、両者はほぼ同一であり、唯一の違いはDuquが機械の破壊ではなく、キーストロークの記録やシステム情報の収集を行うスパイウェアとして設計されていた点だけでした。

Flame（フレーム）

2012年には、Stuxnetとの関連が疑われるさらなるマルウェアが出現します。「Flame」と命名されたこの新たな脅威は、コードの多くをStuxnetと共有しており、特に同じWindowsの脆弱性を標的とし、USBストレージ経由で感染を広げる設計になっている点が共通していました。

Petya（ペチャ）

PetyaはStuxnetと直接の関係はありませんが、2017年を通じてウクライナの諸機関を壊滅状態に追い込んだこのマルウェアは、サイバー攻撃が特定の業界全体、さらには国家規模の武器化手段となりつつあることを示す好例です。ランサムウェアに分類されていますが、Petyaの主な目的はウクライナの銀行システムに大混乱をもたらすことだったと見られています。

マルウェア攻撃から身を守る方法

Stuxnetは特に極端で注目度の高いマルウェアの事例ですが、デジタルセキュリティと現実世界のセキュリティの境界がますます曖昧になっていることを痛感させる存在でもあります。ランサムウェアを防ぎ、Stuxnetやその関連ウイルスのような高度な脅威を無効化するためには、セキュリティのベストプラクティスを実践することが不可欠です。

USBドライブやその他のリムーバブルストレージの使用を最小限に抑えることで、感染した記憶媒体を介してマルウェアがコンピュータに侵入するリスクを低減できます。また、VPNの利用には多くのメリットがありますが、暗号化された接続によって身元を隠し、中間者攻撃からも守ることができます。

とはいえVPNが必要な場面は多いものの、VPNだけでは不十分です。被害が発生する前に攻撃を阻止できるリアルタイム脅威スキャン機能を備えた専用のアンチウイルスソフトが必要です。優れたサイバーセキュリティ製品には、トロイの木馬除去ツールなど、新種の脅威までも隔離・駆除できる専用のマルウェア対策ツールが搭載されています。

Avastのサイバーセキュリティソフトは、今日の多様なオンライン脅威からあなたを守ります。

Avastでウイルスから守ろう

生活がデジタル空間へとさらに移行し、新興の脅威が高度化していく現代では、サイバー上の脅威が現実世界の大惨事へと発展するのを食い止める強固なオンラインセキュリティで自分自身を守ることが重要です。

Avast Oneには、デバイスを要塞化する強力なアンチマルウェア機能が搭載されており、多層的なセキュリティによって高度なマルウェアの脅威を検知・ブロックします。さらにファイアウォールやVPNをはじめとする豊富なセキュリティ・プライバシー・パフォーマンス機能を備えたAvast Oneは、あなたのデジタルライフを総合的に守るオールインワンのサイバーセキュリティソリューションです。