Windowsで動作するコンピュータワームであり、2010年6月に発見された。インターネットから隔離されたスタンドアローンのコンピュータ・システムにも、USBストレージを経由するという手段により感染する。そのため、以前はネット経由の攻撃に対し比較的安全であろうと信じられていた産業用制御システムにおいて感染・実害を生じさせる[1]という点が衝撃的であり、2010年6月に発見されイランの核施設を標的とした攻撃で有名となった[1]。2011年秋に出現したトロイの木馬型マルウェアであるドゥークー(英語版)やフレイムは、スタックスネットから派生したものと考えられている[2]。概要[編集]2010年6月17日、ベラルーシのVirusBlokAda(英語版)社により初めて報告され、以後、ユーラシア圏を中心に世界中で報告が相次いだ。感染に地域的な偏りが生じていることが特徴であり、報告例の6割弱がイランに集中している[1]。インターネット経由で伝播し、接続されたコンピュータに感染して、潜伏する。ネットワーク経由でなくとも、感染したコンピュータに接続したUSBメモリを経由しても発症することから、インターネットから隔絶された、スタンドアローンのネットワークに対しても侵入可能である。Explorerで表示しただけで感染する。スタックスネットは、MS10-046を含めて4件もの未知のセキュリティホール(ゼロデイ脆弱性)を悪用しており、後に配布された修正パッチを適用していない場合、感染防御は困難であった[3]。Windows側のインターフェース・ソフトウェアとして採用しているWinCC/PCS7を攻撃目標としている[4]。2010年9月には、イランのエスファハーン州ナタンズに所在する核燃料施設のウラン濃縮用遠心分離機を標的として、スタックスネットを使ったサイバー攻撃が実施された[5]。この際には、遠心分離機を制御するPLCがスタックスネットによって乗っ取られ、周波数変換装置が攻撃されたことにより、約8400台の遠心分離機の全てが稼働不能に陥った[6]。ブーシェフル原子力発電所においても被害が生じたとされている[7]。シマンテックは「USBメモリで媒介される」として不用意な接続をしないよう呼びかけている[8]。作成者[編集]ニューヨーク・タイムズ(2012年6月1日)は、アメリカ国家安全保障局(NSA)とイスラエル軍の情報機関である8200部隊が、このワームをイラン攻撃用に作ったと報じた[9]。元NSA職員のエドワード・スノーデンは、ドイツのシュピーゲル誌のインタビューに対し、NSAとイスラエルが共同で開発したと語っている[10]。2011年11月30日閲覧。2011年11月30日閲覧。2011年11月30日閲覧。2011年11月30日閲覧。2011年11月30日閲覧。2012年6月11日閲覧。2013年11月11日閲覧。中間者攻撃ハッカーコンテストこの項目は、コンピュータに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています(PJ:コンピュータ/P:コンピュータ)。(日時は個人設定で未設定ならばUTC)。表示-継承ライセンスの下で利用可能です。追加の条件が適用される場合があります。詳細は利用規約を参照してください。Cookieに関する声明モバイルビュ。