【Sharp7Extend】NuGetサプライチェーン攻撃によるSiemens S7 PLC通信妨害の実態 (2024年)
偽装ライブラリ経由でHMI等に侵入し、PLCへの書き込み失敗やクラッシュを誘発するサプライチェーン攻撃です。
2024年に確認された「Sharp7Extend」は、正規のS7通信ライブラリに偽装した悪意あるパッケージを公式リポジトリに混入させる、ソフトウェアサプライチェーン攻撃です。
このライブラリを組み込んで開発されたHMIやエンジニアリングツールは、ランダムな確率でシステムがクラッシュしたり、PLCへの書き込みがサイレントに失敗したりします。
実行を数十分から数年遅延させる機能を備えており、サイバー攻撃ではなく単なる「ランダムなバグやハードウェアの故障」と運用者に誤認させる極めてステルス性の高い妨害工作です。
【Havex / Oldrea】ICSサプライチェーンを汚染したスパイウェアによる資産情報隠密窃取の実態 (2014年)
正規アップデートを介しエンジニアPCへ侵入し、OPC通信でPLC等の構成情報を隠密に窃取します。
2014年に発覚したマルウェア「Havex（Oldrea）」は、ICSベンダーの正規アップデートファイルを汚染するサプライチェーン攻撃により、現場のエンジニアリングPCへ侵入しました。
制御網内でOPC通信等の汎用プロトコルを悪用して自動スキャンを行い、接続されたPLCなどの構成や資産情報を広範囲に収集します。
収集された情報はC&Cサーバーへ自動送信され、将来の破壊攻撃に向けたインフラの密偵に利用されました。
【IRONGATE】Siemensシミュレーター環境を狙ったDLL置換による中間者攻撃マルウェアの実態 (2015年)
DLL置換による中間者攻撃でHMIに正常データをループ再生し、裏でのプロセス不正操作を隠蔽します。
2015年に発見された「IRONGATE」は、Stuxnetの攻撃概念を継承し、SCADAとPLC間の通信を乗っ取る中間者攻撃（MitM）を実行するマルウェアです。
標的環境に侵入後、特定のSiemens製PLCシミュレーター用DLLファイルを悪意あるファイルへ置換します。
この不正DLLが正常時の通信データを記録してHMIへループ再生し、オペレーターへ正常稼働と誤認させる一方で、PLC側へは密かにプロセス改ざん用のコマンドを送り込みます。
【FrostyGoop】Modbus通信悪用による熱供給インフラ狙いのマルウェアの実態 (2024年)
ルーター経由で制御網へ侵入し、汎用Modbus TCP通信を悪用して熱供給コントローラーを不正操作します。
2024年1月に発覚したマルウェア「FrostyGoop」は、ウクライナの熱供給インフラを標的にし、600棟以上の集合住宅の暖房を完全に停止させました。
攻撃者はルーターの脆弱性などを突いて内部網へ侵入後、業界標準の汎用プロトコル「Modbus TCP」を直接悪用。
コントローラーに対して不正な制御コマンドを送信し、システムの誤動作を誘発しました。
固有の脆弱性に頼らず、標準通信そのものを悪用して物理的影響を与える点が技術的急所です。
【AcidPour】Linux・重要インフラ機器のデータ破壊を狙うワイパーの実態 (2024年)
Linuxやネットワーク機器へ侵入し、RAWディスクを直接上書き消去してシステムを復旧不能にします。
2024年に確認されたマルウェア「AcidPour」は、Linuxシステムや重要インフラのネットワーク機器・ストレージを標的とした極めて破壊的なワイパーです。
攻撃者はルーター等の脆弱性を経由して侵入し、異なるアーキテクチャのシステム内でRAWディスクや論理ボリュームを直接上書き・消去します。
ファームウェアや重要データを物理的なアクセスなしに復旧不能へと追い込み、OT網の機能を完全に麻痺させる点が技術的脅威です。
