Flame (マルウェア)

Flame（フレーム）とは、2012年に発見されたマルウェア。別称としてFlamer、sKyWIper、Skywiperなどがある。発見された当時、ウイルス対策ソフトでも検出できず、また、セキュリティシステムを無効化する機能も組み込まれていた高度なターゲット型（標的型攻撃）のマルウェアであり、ワーム、スパイウェア、キーロガーあるいは本来の定義に外れるがコンピュータウイルスにも定義可能な複数の機能、あるいは既存するほぼ全機能を持つ巨大ウイルスコードである。その極めて高度な性能と感染箇所からイラン核開発を狙った国家間のサイバー戦争であったとの見方が多い。

## 概要

[編集]

2012年5月28日（現地時間）に複数の欧米メディアが報じた事で判明した。発見者は、Kaspersky Lab（カスペルスキー）と国連の国際電気通信連合（ITU）による、別のマルウェアの合同調査中に偶然発見された。Windowsにアップデートを利用して感染(MD5の項目参照)し、ファイルサイズが20Mもある巨大なものだった。2012年発見時点ではすべての機能を解読できておらず、全機能解読には数年を要すると報じられている[1]。43のウイルス対策ソフトでも検出できない[2]。カスペルスキーの命名はWorm.Win32.Flameである事から、ワームに分類している。AFPは、コンピュータウイルスとして報じており「まるであらゆる悪意あるコードの最強の部分を取り出し、ひとつのコードに集めたようだ」と述べている[3]。イランの核開発機関に感染し、その後外部に流出したと推測されている。技術的分析からスタックスネットの後継であると目されている[4]。NTT系シンクタンク情報通信総合研究所（ICR）によれば、感染地はイラン189、イスラエル・パレスチナ98、スーダン32、シリア30、レバノン18、サウジアラビア10、エジプト5だったという[5]。2012年6月1日には、ニューヨークタイムズがイランの核開発を阻止する目的でアメリカが開発したと報じている[6]が真相は不明である。同記事は、このサイバー攻撃案によって核関連施設の空爆実行案が未実行に終わった事も示唆しているがこれも真相不明である。なお、イスラエル政府首脳部が事件直後に核戦争を止めるためならウイルス開発もやむなしとの趣旨発言[7]を行った為に、イスラエル犯人説や米国イスラエル共同説も存在する。ITUはこれら驚異的な性能をもつウイルスを「スーパーサイバー兵器」と名付け、ITUとIMPACTとの提携強化に繋がり、ITU-IMPACTの結成を促した。ITUは、ITU-IMPACTを通じて各国政府に警告を発するとしている。また、似た技術を使用している事から、ハッカーグループイクエーション・グループが関与が疑われているが、これも現時点では推測にすぎず真相不明である。

## 出典

[編集]

[脚注の使い方]

1. ^ 高度なターゲット型マルウエア「Flame」、政府主導の攻撃か(日経BP)
2. ^ 情報通信総合研究所「サイバー空間依存が高い現代社会の新たな危機」
3. ^ [1]
4. ^ [2]
5. ^ サイバー空間依存が高い現代社会の新たな危機(情報通信総合研究所)
6. ^ ニューヨークタイムズ記事
7. ^ Haartz

## 関連項目

[編集]

* サイバー戦争
* MD5
* イクエーション・グループ
* 対サイバーテロ国際多国間提携

* 表
* 話
* 編
* 歴

ハッキング

事件・事象|

| 2010年以前|

* 1980年代一覧(英語記事)
* 1990年代一覧(英語記事)
* 2000年代一覧(英語記事)

|

2010年代
（英語版）|

* 2010年オーロラ作戦
* 2010年オーストラリアサイバー攻撃
* 2010年ペイバック作戦
* 2011年デジノター事件
* 2011年PSN個人情報流出事件
* 2011年衆議院サーバーハッキング事件
* 2011年アンチセック作戦
* 2012–13年ストラトフォー社
* 2012年北朝鮮による韓国大統領選世論操作
* 2013年韓国サイバー攻撃
* 2013年ロシアでのスパイチップ発見
* 2013年スナップチャット事件
* 2014年トーヴァー作戦
* 2014年著名人プライベート写真大量流出事件
* 2014年ハートブリード脆弱性
* 2014年シェルショック脆弱性
* 2014年プードル脆弱性
* 2014年ソニーピクチャーズ社
* 2015年日本年金機構
* 2015年ハッキングチーム社
* 2015年アシュレイマディソン事件
* 2016年アメリカ合衆国大統領選挙におけるロシアの干渉
* 2017年SHA-1強衝突耐性の突破
* 2017年WannaCryによるサイバー攻撃

2020年代
（英語版）|

* 2020年EncroChat利用者大規模逮捕事件
* 2020年米国連邦政府へのハッキング（英語版）
* 2020年電子決済サービス不正引き出し事件
* 2021年コロニアル・パイプライン攻撃
* 2022年LastPass不正アクセス
* 2022年GTA VI資料情報流出
* 2023年大英図書館
* 2024年XZ Utilsのバックドア
* 2024年KADOKAWA・ニコニコ動画
* 2024年インターネットアーカイブ
* 2025年4chanデータ漏洩
* 2025年証券口座乗っ取り事件

政府系機関|

* サイバー軍
* アメリカサイバー軍
* 中国サイバー軍
* 北朝鮮サイバー軍
* シリア電子軍
* 自衛隊サイバー防衛隊
* 警察庁サイバー警察局
* 対サイバーテロ国際多国間提携
* 米国インターネット犯罪苦情センター
* 欧州サイバー犯罪センター

ハッカー集団|

| ロシア|

* サンドワーム
* ファンシーベア
* ウィザード・スパイダー
* FIN7
* シャドー・ブローカーズ
* REvil（ソディノキビ）
* ダークサイド
* Killnet
* Royal

|

アメリカ|

* カルト オブ ザ デッド カウ
* L0pht
* イクエーション・グループ
* ラルズセック
* UGナチ

中国|

* 中国紅客連盟
* ナイトドラゴン
* Tick
* ハフニウム

北朝鮮|

* ラザルス
* キムスキー

その他|

* カオス コンピュータ クラブ
* アノニマス
* サイバーベルクート
* リージョンズ オブ ザ アンダーグラウンド
* リザードスクワッド
* ハッキングチーム
* sutegoma2
* VANK
* シケイダ3301
* Lapsus$
* サイバー・パルチザン
* ウクライナIT軍

個人|

* ジョン・T・ドレーパー
* ケビン・ミトニック
* 下村努
* ロバート・T・モリス
* ケビン・ポールセン
* エイドリアン・ラモ
* ジェレミー・ハモンド（英語版）
* ジョージ・ホッツ
* グッチファー（英語版）
* アルバート・ゴンザレス
* Sabu
* ザ・ジェスター（英語版）
* ゲイリー・マッキノン
* クリストファー・フォン・ハッセル
* ジュリアン・アサンジ
* 西尾素己
* Cheena

マルウェア|

* CryptoLocker
* Flame
* Gameover ZeuS
* Mirai
* R2D2
* Stuxnet
* Sasser
* 携帯電話ウイルス

概念・思想|

* サイバー戦争
* サイバーテロ
* ハクティビズム
* ハッカー
* クラッカー
* ハッキング
* サイバー犯罪
* クラッキング
* ハッカーの良心
* ハッカー宣言

手段・技術|

* 標的型攻撃（水飲み場型攻撃・APT攻撃）
* ゼロデイ攻撃
* 踏み台攻撃
* DNS偽装
* バッファオーバーフロー
* ブルートフォースアタック
* XSS
* エクスプロイト
* ドライブバイダウンロード
* SQLインジェクション攻撃
* 中間者攻撃
* ハッカーコンテスト
* サプライチェーン攻撃（英語版）
* BadUSB
* クリプトジャッキング