セキュリティ · 2026年10月21日
米空軍のパイロットがアフガニスタンでマルウェア入りUSBスティックを使用
米国空軍のパイロットは、アフガニスタンでの任務データを航空機に転送するためにUSBスティックを使用していた。しかし、これらのUSBスティックは後にマルウェアが仕込まれていたことが判明した。2008年には、この方法で米空軍のITシステムが感染し、システムを正常に戻すのに18か月を要した。
この問題は、USBスティックの普及前、CDやDVDがデータメディアとして使用されていた時代にさかのぼる。任務データはCDやDVDに焼かれ、航空機に転送されていたが、USBスティックが導入されることでデータ転送の方法が変わった。これにより、パイロットは航法に役立つ情報を得ることができるようになっていた。
米空軍は、アフガニスタンの地元の商人からUSBスティックを購入していたが、これがリスクを伴うことを警告する声もあった。敵側はマルウェアを仕込んだUSBスティックを市場に流通させ、結果的に軍事ネットワークが感染する事態となった。
感染したUSBスティックにより、「Agent.BTZ」と呼ばれるワームが発生し、情報を収集してリモートサーバーと通信していた。このマルウェアの除去にはペンタゴンが14か月を要し、その後USBスティックの使用は禁止されたが、2010年には一部の例外が設けられた。