SentinelOneの研究者らは、2005年に作成されLuaベースの「fast16」と呼ばれるサイバー攻撃フレームワークを特定しました。これは、有名なStuxnetワームに先行するものでした。その目的は、高精度計算ソフトウェアを操作し、重要なデータを改ざんしてウラン遠心分離機に物理的損傷を与えることで、イランの核開発計画を妨害することでした。
Fast16:産業プロセスに対する静かな攻撃 🛠️
fast16マルウェアは、産業用制御システムに干渉し、特にウラン濃縮に必要な精密計算を改ざんすることで動作しました。より目に見える形で拡散したStuxnetとは異なり、fast16は検出されずにデータを改変し、機器に進行性の障害を引き起こすことに焦点を当てていました。Luaベースの設計により、軽量で適応性の高い実行が可能となり、複雑な産業環境での追跡を困難にしていました。
マルウェアが原子力配管工を装う時 😅
2005年のサイバー攻撃者は、遠心分離機を壊すのにハンマーは必要なく、よく書かれたスクリプトだけで十分だと既に知っていたようです。Fast16は、Stuxnetが名声を博す以前から、デジタル配管工を気取る悪意のあるコードが存在していたことを示しています。結局のところ、本当の問題は遠心分離機が速く回転していたことではなく、誰かがソリティアをプレイするよりもそれを妨害する方が面白いと判断したことだったのです。