【Industroyer】汎用産業用プロトコルの悪用による変電所自動操作マルウェアの実態 (2016年)
汎用産業用プロトコルを悪用し、変電所の遮断器を自動操作して大規模停電を引き起こした自動化攻撃の脅威です。
2016年にウクライナの首都キエフの変電所を標的とした「Industroyer」は、産業用プロトコルを直接解釈して自動で遮断器を操作する極めて高度なマルウェアです。
人間が介在して遠隔操作を行った過去の事例とは異なり、攻撃が「自動化」されている点が大きな特徴です。
IEC 60870-5-101/104などの汎用プロトコルを悪用して遮断器を不正に操作し、バックドア経由でリモートサーバーからコマンドを受信することで、大規模な停電を引き起こしました。
【TRITON/TRISIS】安全計装システム（SIS）を標的とした物理的破壊マルウェアの実態 (2017年)
プラントの最後の防衛線である安全計装システムを狙い、人命や環境を脅かす物理的破壊を試みた攻撃です。
2017年に中東の石油・ガス施設を襲った「TRITON（TRISIS）」は、プラントの安全を担保する最後の砦である「安全計装システム（SIS）」を標的にした極めて危険なマルウェアです。
攻撃者はワークステーションを経由して安全計装ネットワークへ侵入し、独自の制御プロトコルを悪用してSISコントローラーに不正なコードを注入しました。
操業の強制停止だけでなく、人命や環境に甚大な被害を及ぼす物理的破壊の一歩手前まで至った事例です。
【PIPEDREAM/INCONTROLLER】汎用制御プロトコルを標的とした多目的ICS攻撃ツールキットの実態 (2022年)
汎用プロトコルを悪用し、世界中のPLCを標的とすることが可能な多目的ICS攻撃ツールの脅威です。
2022年に発見された「PIPEDREAM（別名：INCONTROLLER）」は、特定の施設やメーカーを狙うのではなく、世界中の産業用機器に広く採用されている汎用プロトコル（CODESYSやModbus TCPなど）を標的とした初の多目的ICS攻撃ツールキットです。
攻撃者はこれを用いることで、高度なマルウェアをゼロから開発することなく、PLCの操作、データの改ざん、システムの強制停止などを容易に実行できます。
産業制御システムにおける「攻撃の民主化」を象徴する極めて深刻な脅威です。
【IOCONTROL】新型I/O制御不正操作ツールによる制御ロジック乗っ取りの実態 (2024年)
上位システムを介さずPLCのI/Oを直接操作し、HMIには「正常」と偽りつつ現場機器を暴走させる新型攻撃です。
2024年に発見された「IOCONTROL」は、産業用コントローラー（PLC）の最も根幹であるI/O（入出力）を直接、不正に制御する新型の攻撃ツールです。
上位のHMIやサーバーを介さず、エンジニアリングプロトコルを悪用してPLC内のI/Oテーブルを直接書き換えます。
これにより、オペレーターはHMI上で「正常」と認識しつつ、現場の機器が物理的に暴走、あるいは停止するという、極めて深刻な被害を引き起こしました。
侵入経路は主に、保守用ネットワークを経由したサプライチェーン内のエンジニアリング端末です。
【PLC Blaster】PLC間で自己増殖するワーム型マルウェアの実態 (2016年)
PCを介さずPLC間で直接自己増殖し、制御プログラムを書き換えて感染を拡大するワーム型攻撃の脅威です。
2016年に発表された「PLC Blaster」は、エンジニアリングPCなどのWindows端末を介さず、産業用コントローラー（PLC）自体が他のPLCへ直接感染を広げる初のワーム型マルウェアです。
標準的な制御通信プロトコルを悪用し、同一ネットワーク内の他のPLCを自動探索して不正なプログラムを直接書き込みます。
PC向けのセキュリティ対策をすり抜け、OTネットワーク内部で自己増殖する新たな水平移動（ラテラルムーブメント）の脅威を証明しました。
