ZionSiphonマルウェア
サイバーセキュリティアナリストは、イスラエルの水処理施設および海水淡水化施設を明確に標的として設計された、新たに出現したマルウェア「ZionSiphon」を特定した。この事態は、特に産業運用技術（OT）環境における重要インフラを標的としたサイバー攻撃の深刻な増加を示唆している。
目次
起源と背景：紛争後の出現
ZionSiphonマルウェアは、イランとイスラエルの12日間戦争（2025年6月13日～24日）直後の2025年6月29日に初めて実環境で確認された。その発生時期は、地域紛争後に見られるサイバー活動の広範なパターンと一致しており、地政学的な動機を示唆している。
未完成または開発段階にあるように見えるにもかかわらず、このマルウェアは既に高度な機能を兼ね備えている。これには、権限昇格、永続化メカニズム、USBを介した拡散、産業制御システム（ICS）の標的型スキャンなどが含まれる。特に注目すべきは、水処理プロセスにおける重要なパラメータである塩素濃度と圧力制御を操作することを目的とした、妨害行為を目的とした機能も含まれている点である。
精密ターゲティング：地理的および環境的フィルター
ZionSiphonは、非常に特殊な状況下でのみ実行されるように、二重条件による起動メカニズムを採用しています。このマルウェアは、以下の2つの条件が両方とも満たされた場合にのみペイロードを起動します。
感染したシステムは、事前に定義されたイスラエルのIPv4アドレス範囲内に存在します。
その環境は、水処理システムや海水淡水化システムに関連する特性に合致する。
対象となるIPアドレス範囲は以下のとおりです。
2.52.0.0 – 2.55.255.255
79.176.0.0 – 79.191.255.255
212.150.0.0 – 212.150.255.255
さらに、マルウェアに埋め込まれた文字列にはイスラエルのインフラに関する記述があり、標的範囲が限定されていることが強調されている。コード内の政治的なメッセージはイラン、パレスチナ、イエメンへの支持を表明しており、このキャンペーンのイデオロギー的な側面をさらに際立たせている。
運用能力：ICS操作およびネットワーク偵察
有効な条件下で実行されると、ZionSiphonはローカルサブネット上のデバイスに対する偵察と相互作用を開始します。OT環境で一般的に使用される複数の産業用プロトコルを使用して通信を試みます。
- Modbus
- DNP3
- S7comm
これらの機能の中で、Modbus関連の機能は最も成熟しているように見える一方、DNP3とS7commのサポートはまだ部分的にしか実装されていない。これは、開発とテストが継続的に行われていることを示唆している。
このマルウェアは、ローカル設定ファイルも改変し、特に塩素投与量とシステム圧力を制御するパラメータを標的とする。このような改変は浄水処理プロセスを混乱させ、インフラの健全性と公共の安全の両方に潜在的なリスクをもたらす可能性がある。
伝播および自己破壊メカニズム
ZionSiphonの注目すべき特徴は、リムーバブルメディアを介して拡散できる点であり、外部ネットワークから隔離された環境下でも横方向への移動を可能にする。この手法は、以前の産業制御システム（ICS）を標的とした攻撃で用いられた戦術と類似している。
しかし、マルウェアがホストシステムが標的基準を満たしていないと判断した場合、自己削除ルーチンを開始します。この動作により、検出リスクが最小限に抑えられ、意図した標的以外への感染拡大が制限されます。
発展上のギャップと戦略的意義
高度な設計にもかかわらず、現在のサンプルには重大な制限が見られます。具体的には、定義されたIP範囲内で動作している場合でも、自身の地理的ターゲティング条件を適切に検証できません。この矛盾は、意図的な無効化、設定エラー、または開発段階の未完了など、いくつかの可能性を示唆しています。
しかしながら、ZionSiphonのアーキテクチャ設計は、より広範な傾向を反映している。攻撃者は、マルチプロトコルによる産業制御システム（ICS）の操作、運用技術（OT）環境内での永続的なアクセス、およびエアギャップシステム向けに最適化された伝播手法をますます積極的に試みている。これらの特徴は、過去に産業インフラを標的とした国家主導のサイバー攻撃で観察された戦術と酷似している。
結論：重要インフラのセキュリティに対する警告信号
ZionSiphonは単なるマルウェアの事例にとどまらず、世界中の重要インフラが直面する脅威の状況の変化を浮き彫りにしています。未完成の状態であっても、地政学的な意図と高度な技術を巧みに融合させようとする意図的な試みを示しており、産業環境全体におけるセキュリティ対策の強化が喫緊の課題であることを改めて示しています。
