【衝撃】21年前のマルウェア「Fast16」発見！イラン核開発妨害、スタックスネット前夜？
Fast16発見のニュース概要
国家が関与するハッキングの歴史において、サイバー攻撃はデータの破壊から、イランの核施設を標的としたことで知られる「スタックスネット」のような精密な妨害工作まで、その手法は進化してきました。
最近の研究により、その進化の新たな一章が明らかになりました。
それは、2005年に作成された可能性のある、21年前のマルウェア「Fast16」です。
サイバーセキュリティ企業「SentinelOne」の研究者であるビタリー・カムルク氏とフアン・アンドレス・ゲレロ＝サーデ氏は、このマルウェアが研究やエンジニアリングソフトウェアを密かに改ざんし、検出されないまま混乱を引き起こす能力を持つことを解明しました。
このマルウェアは、高精度な計算や物理現象のシミュレーションを行うソフトウェアの計算プロセスを操作することで、結果を改ざんし、研究の誤りや現実世界の機器の損傷を引き起こす可能性があります。
研究者らは、Fast16がポルトガルの水システムモデルソフトウェア「Modelo Hidrodinâmico」、中国の建設工学ソフトウェア「PKPM」、そして特に、アメリカのローレンス・リバモア国立研究所で開発された物理シミュレーションソフトウェア「LS-DYNA」といったソフトウェアを標的にする可能性があることを発見しました。
「LS-DYNA」は、イランの核兵器開発に関与した科学者によっても使用されていたことが指摘されており、Fast16がイランの核開発を妨害するために、スタックスネットよりも前に使用された可能性が示唆されています。
研究者らは、Fast16が、アメリカ国家安全保障局（NSA）とイスラエルのハッカー集団「Unit 8200」が共同で行った「オリンピック・ゲームズ」と呼ばれる作戦の前身である可能性も示唆しています。
このマルウェアは、非常に巧妙な妨害工作を行うように設計されており、システムを徐々に劣化させたり、科学研究の誤った結論を導き出したりする可能性があります。
マルウェアの注目ポイント
- Fast16は2005年製と推定され、米国政府または同盟国によって作成された可能性。
- このマルウェアは、高精度な計算を行うソフトウェアを改ざんし、結果を微妙に変化させる。
- イランの核開発プログラムを妨害するため、スタックスネット以前に利用された可能性が指摘されている。
サイバー攻撃の分析・解説
国家が関与するサイバー攻撃は、データ破壊から精密な妨害工作へと進化を遂げてきました。
今回発見されたマルウェア「Fast16」は、その進化の新たな段階を示唆しています。
単なるシステム破壊ではなく、研究やエンジニアリングソフトウェアの計算プロセスを微調整し、結果を改ざんする巧妙な手法は、従来のサイバー攻撃の概念を覆すものです。
特に注目すべきは、イランの核開発に関わるソフトウェア「LS-DYNA」への攻撃可能性です。
もしFast16がスタックスネットよりも前に使用されていたのであれば、サイバー攻撃による核開発阻止という戦略が、より早い段階から存在していたことになります。
これは、国家間のサイバー戦における抑止力のあり方を問い直すきっかけとなるでしょう。
今後は、Fast16のような「静かなる破壊」を目的としたマルウェアが、より高度化・巧妙化していくと予想されます。
AIを活用したマルウェアの自動生成や、サプライチェーン攻撃との組み合わせなど、新たな脅威が生まれる可能性も否定できません。
サイバーセキュリティ対策は、従来の検知・防御だけでなく、ソフトウェアの信頼性検証や、計算結果の妥当性確認といった、より深いレベルでの対策が求められるようになるでしょう。
※おまけクイズ※
Q. 記事の中で、Fast16が標的にする可能性のあるソフトウェアとして挙げられていないものは？
ここを押して正解を確認
正解：Microsoft Office
解説：記事内では、ポルトガルの水システムモデルソフトウェア「Modelo Hidrodinâmico」、中国の建設工学ソフトウェア「PKPM」、そしてアメリカの物理シミュレーションソフトウェア「LS-DYNA」がFast16の標的として挙げられています。Microsoft Officeについては言及がありません。
まとめ
21年前のマルウェア「Fast16」が、研究開発ソフトウェアを密かに改ざんし、計算結果を操作する能力を持っていたことが明らかになりました。イランの核開発に関わるソフトウェアも標的となっていた可能性があり、スタックスネット以前からサイバー攻撃による妨害工作が行われていたかもしれません。
国家レベルのサイバー攻撃は、より巧妙化し、気づきにくい形での破壊工作が増えていくと予想されます。今後は、ソフトウェア自体の信頼性や、計算結果の検証といった、より深い対策が重要になってくるでしょう。私たち一人ひとりが、情報セキュリティに対する意識を高めていく必要がありそうです。
関連トピックの詳細はこちら
