【セキュリティ】サイバー攻撃：石油パイプライン狙う不正プログラム、"偽の駆除ツール"も出現 [10/23]

セキュリティー大手の米シマンテック（カリフォルニア州）が、石油のパイプライン
などの制御システムを不正にコントロールするプログラムとして今夏発見された
「Ｓｔｕｘｎｅｔ」で、その駆除ツールを装った不正プログラムが新たに見つかった
として、同社のブログで注意を呼びかけている。

「Ｓｔｕｘｎｅｔ」は今年６月に発見された。ネット上に出現したのは０９年の１１月
ごろとみられる。同社によると、当初、単にウィンドウズの脆弱（ぜいじゃく）性を
悪用するプログラムとみられたが、分析を進めると、石油や天然ガスのパイプライン、
原子力発電所などの制御に使われる専用システムをコントロールする機能があることが
分かった。対象のシステムは、エネルギー事業を手がける大手企業のソフト。産業用の
システムを狙った不正プログラムは初めてという。また、その駆除ツールを装う不正
プログラムは、マイクロソフトが提供しているかのようにみえるとして、シマンテック
が１５日に公表した。

林薫・セキュリティレスポンス・ディベロップメントマネジャーは「パイプライン
などの制御システムはインターネットから遮断されているはずで、実際に侵入するには
時間がかかる」とみる。だが、ソフトのアップデートが頻繁に行われない場合が多く、
ＵＳＢメモリなどを使ってデータの出入力をしていると危険だと警告する。

専用システムのため、「開発には資金がいるはずで、５〜１０人で６カ月、約６０００
万円はかかる。システムの情報を入手できたため、作成したのだろう」と林さんはみる。
システムの設計図やプログラムに使う言語の情報、検証のための機材も必要だったはず
とみている。

感染すると、コンピューターの基本ソフト（ＯＳ）を改変し、不正プログラムを隠して
しまうため、駆除が難しい。世界で１日に３０００〜５０００台のペースで感染が
広がっていたが、現在はセキュリティーソフトで駆除できるようになり、１日１０００台
程度に減っている。感染はイランが中心で、これまでに約１０万台。日本では６３台が
感染した。同社は「Ｓｔｕｘｎｅｔは終息に向かっているが、こういったプログラムを
作れることが証明されてしまった。似たようなプログラムが出てくる可能性がある」と
懸念する。

◎http://mainichi.jp/select/biz/it/news/20101021mog00m020013000c.html

◎最近の関連
【セキュリティ】「サイバー戦争だ」--イラン、原発など産業関連のPC3万台がウイルス感染 [09/26]
http://toki.2ch.net/test/read.cgi/bizplus/1285508956/

【セキュリティ】発電所など工業施設システムを狙うPCウイルス『Stuxnet』、米当局も調査中 [09/25]
http://toki.2ch.net/test/read.cgi/bizplus/1285400269/

ほぼ全部ｸﾞﾛｰﾊﾞﾙｱﾄﾞﾚｽなシーケンサやDCSやら使ってて
RAM書込みﾌﾟﾛﾃｸﾄのﾊﾟｽﾜｰﾄﾞがﾌﾞﾗﾝｸなままってことも多い業界だからな。
ｸﾛｰｽﾞﾄﾞな環境だから無問題と思っててもこの先は何か対策しなきゃだね。

シーメンスのSCADAだよね。ｼｭﾈﾃﾞｰﾙとﾃﾞｼﾞﾀﾙがｺﾚを商機とみて濠のｻｲﾃｸﾄを売り込み攻勢中。
ttp://www.computerworld.jp/topics/vs/187489.html

USBﾒﾓﾘｽﾃｨｯｸ突っ込まれて感染って、懐かしｺﾋﾟﾍﾟの「DOSｱﾀｯｸ」思い出したw誰か貼って♪

>>2
>ｸﾛｰｽﾞﾄﾞな環境だから無問題
今時はWindowsだらけだよ。肉景とARCに唆されたツケが来た。

日本のドイツ製原発もそうだったー
世界中の工場が停止すれば
完璧なエコロジー

月給100万か。
良い商売だな。