Cryptojackingは、犯罪者がハードウェアを使用してお金を稼ぐための最新の方法です。ブラウザで開いているWebサイトは、CPUを最大限に活用して暗号通貨をマイニングする可能性があり、暗号ジャックマルウェアがますます一般的になっています。
Cryptojackingとは何ですか？
暗号ジャックは、攻撃者が許可なくハードウェア上で暗号通貨マイニングソフトウェアを実行する攻撃です。攻撃者は暗号通貨を保持し、それを利益のために販売します、そしてあなたは高いCPU使用率と多額の電気代で立ち往生しています。
一方 ビットコイン は最も広く知られている暗号通貨であり、暗号ジャック攻撃には通常、他の暗号通貨のマイニングが含まれます。 Moneroは、平均的なPCでマイニングできるように設計されているため、特に一般的です。 Moneroには匿名機能もあります。つまり、攻撃者が被害者のハードウェアでマイニングしたMoneroを最終的にどこに送信するかを追跡することは困難です。モネロは「 altcoin 、」は非ビットコイン暗号通貨を意味します。
暗号通貨のマイニングには、多くのCPUパワーを使用する複雑な数式の実行が含まれます。典型的なクリプトジャッキング攻撃では、マイニングソフトウェアがPCのCPUを最大限に活用します。 PCのパフォーマンスは低下し、より多くの電力を使用し、より多くの熱を発生します。ファンが回転して体を冷やすのが聞こえるかもしれません。ノートパソコンの場合、バッテリーの消耗が早くなります。デスクトップであっても、電気を吸い込み、電気代が高くなります。
電気代がかかる 自分のPCで利益を上げるのは難しい 。しかし、クリプトジャッキングを使用すると、攻撃者は電気代を支払う必要がありません。彼らは利益を得て、あなたは請求書を支払います。
どのデバイスを暗号ジャックできますか？
ソフトウェアを実行するすべてのデバイスは、暗号通貨マイニングのために命令することができます。攻撃者は、マイニングソフトウェアを実行させる必要があります。
「ドライブバイ」クリプトジャッキング攻撃は、ブラウザを備えた任意のデバイス（Windows PC、Mac、Linuxシステム、Chromebook、Android電話、iPhone、iPad）に対して実行できます。マイニングスクリプトが埋め込まれたWebページをブラウザで開いている限り、攻撃者はCPUを使用して通貨をマイニングできます。ブラウザタブを閉じるか、ページから移動するとすぐに、そのアクセス権が失われます。
他のマルウェアと同じように機能するクリプトジャッキングマルウェアもあります。攻撃者がセキュリティホールを利用したり、マルウェアをインストールするように仕向けたりする可能性がある場合、攻撃者は、Windows PC、Mac、Linuxシステムのいずれであっても、コンピュータのバックグラウンドプロセスとしてマイニングスクリプトを実行できます。攻撃者は、暗号通貨マイナーをモバイルアプリ、特にAndroidアプリに忍び込ませようとしました。
理論的には、攻撃者がセキュリティホールでスマートホームデバイスを攻撃し、暗号通貨マイニングソフトウェアをインストールして、デバイスに限られた計算能力を暗号通貨のマイニングに費やさせる可能性さえあります。
ブラウザでの暗号ジャック
「ドライブバイ」クリプトジャッキング攻撃は、オンラインでますます一般的になっています。 Webページには次のものを含めることができます JavaScript ブラウザで実行されるコード。そのWebページを開いている間、そのJavaScriptコードはブラウザ内の通貨をマイニングして、CPUを最大限に活用できます。ブラウザタブを閉じるか、Webページから移動すると、マイニングが停止します。
CoinHiveは、特にThe Pirate Bayに統合されたときに、世間の注目を集めた最初のマイニングスクリプトでした。ただし、CoinHiveよりも多くのマイニングスクリプトがあり、それらはますます多くのWebサイトに統合されています。
場合によっては、攻撃者は実際に正当なWebサイトを侵害し、それに暗号通貨マイニングコードを追加します。攻撃者は、侵害されたWebサイトにアクセスすると、マイニングを通じて金儲けをします。他の場合では、ウェブサイトの所有者は自分で暗号通貨マイニングスクリプトを追加し、彼らは利益を上げます。
これは、Webブラウザを備えたすべてのデバイスで機能します。 Windows PC、Mac、Linuxデスクトップには電話よりも多くのハードウェアリソースがあるため、通常はデスクトップWebサイトを攻撃するために使用されます。ただし、iPhoneのSafariまたはAndroidスマートフォンのChromeでウェブページを表示している場合でも、そのページを表示しているときに実行されるマイニングスクリプトがウェブページに含まれている可能性があります。それはよりゆっくりと採掘するでしょう、しかしウェブサイトはそれをすることができました。
ブラウザでの暗号ジャックから身を守る方法
自動的に実行されるセキュリティソフトウェアを実行することをお勧めします ブラウザで暗号通貨マイナーをブロックします 。例えば、 Malwarebytes CoinHiveおよびその他の暗号通貨マイニングスクリプトを自動的にブロックし、ブラウザー内で実行されないようにします。ザ・ 組み込みのWindowsDefenderアンチウイルス Windows 10では、すべてのブラウザー内マイナーをブロックするわけではありません。セキュリティソフトウェア会社に問い合わせて、マイニングスクリプトがブロックされているかどうかを確認してください。
セキュリティソフトウェアはあなたを保護するはずですが、マイニングスクリプトの「ブラックリスト」を提供するブラウザ拡張機能をインストールすることもできます。
iPhone、iPad、またはAndroidデバイスでは、暗号通貨マイナーを使用するWebページは、ブラウザーアプリから移動するか、タブを変更するとすぐにマイニングを停止する必要があります。オペレーティングシステムは、バックグラウンドで多くのCPUを使用することを許可しません。
Windows PC、Mac、Linuxシステム、またはChromebookでは、タブをバックグラウンドで開いているだけで、Webサイトで必要なだけCPUを使用できます。ただし、これらのマイニングスクリプトをブロックするソフトウェアがある場合は、心配する必要はありません。
関連： Webブラウザで暗号通貨マイナーをブロックする方法
Cryptojacking Malware
クリプトジャッキングマルウェアもますます一般的になっています。 ランサムウェア どういうわけかあなたのコンピュータに乗り込み、身代金のためにあなたのファイルを保持し、そしてそれらのロックを解除するために暗号通貨で支払うことをあなたに要求することによってお金を稼ぎます。暗号ジャックマルウェアはドラマをスキップしてバックグラウンドに隠れ、デバイス上で静かに暗号通貨をマイニングし、それを攻撃者に送信します。 PCの実行速度が遅い、またはプロセスが100％CPUを使用していることに気付かない場合は、マルウェアにさえ気付かないでしょう。
他の種類のマルウェアと同様に、攻撃者は脆弱性を悪用するか、ソフトウェアをインストールしてPCを攻撃するように仕向ける必要があります。 Cryptojackingは、PCに感染した後、お金を稼ぐための新しい方法です。
人々はますます暗号通貨マイナーを合法的に見えるソフトウェアに忍び込ませようとしています。 Googleは暗号通貨マイナーが隠されているAndroidアプリをGooglePlayストアから削除する必要があり、Appleは暗号通貨マイナーが含まれているMacアプリをMac AppStoreから削除しました。
このタイプのマルウェアは、Windows PC、Mac、Linuxシステム、Android電話、iPhone（App Storeに侵入してAppleから隠れることができる場合）、さらには脆弱なスマートホームデバイスなど、事実上すべてのデバイスに感染する可能性があります。
クリプトジャックマルウェアを回避する方法
Cryptojackingマルウェアは、他のマルウェアと同じです。デバイスを攻撃から保護するには、必ず最新のセキュリティアップデートをインストールしてください。このようなマルウェアを誤ってインストールしないように、信頼できるソースからのソフトウェアのみをインストールしてください。
Windows PCでは、Malwarebytesなどの暗号通貨マイナーをブロックするマルウェア対策ソフトウェアを実行することをお勧めします。 MalwarebytesはMacでも利用でき、Macの同時実行マイナーもブロックします。おすすめ Mac用のMalwarebytes 特に、Mac AppStoreの外部からソフトウェアをインストールする場合。感染が心配な場合は、お気に入りのマルウェア対策ソフトウェアでスキャンを実行してください。そして、良いニュースは、通常のウイルス対策アプリと一緒にMalwarebytesを実行できることです。
Androidデバイスでは、お勧めします GooglePlayストアからのみソフトウェアを入手する 。もし、あんたが Playストアの外部からアプリをサイドロードする 、悪意のあるソフトウェアを入手するリスクが高まります。いくつかのアプリはGoogleの保護を通過し、暗号通貨マイナーをGoogle Playストアに忍び込ませていますが、Googleは必要に応じて、そのような悪意のあるアプリを見つけた後、デバイスから削除できます。 Playストアの外部からアプリをインストールした場合、Googleはあなたを保存できません。
あなたはまたあなたの目を保つことができます タスクマネージャー （Windowsの場合）または アクティビティモニター （Macの場合）PCまたはMacの動作が特に遅いまたは高温であると思われる場合。大量のCPUパワーを使用している見慣れないプロセスを探し、Web検索を実行して、それらが正当であるかどうかを確認します。もちろん、特にWindowsでは、バックグラウンドのオペレーティングシステムプロセスが多くのCPUパワーを使用することもあります。
多くの暗号通貨マイニングは貪欲であり、可能な限りすべてのCPUパワーを使用しますが、一部の暗号通貨マイニングスクリプトは「スロットリング」を使用します。たとえば、コンピュータのCPUパワーの100％ではなく50％しか使用しない場合があります。これにより、PCの動作が向上しますが、マイニングソフトウェアがそれ自体をより適切に偽装することもできます。
100％のCPU使用率が表示されていない場合でも、Webページまたはデバイスで暗号通貨マイナーが実行されている可能性があります。
画像クレジット： ビジュアル生成 ／しゅってｒｓとｃｋ。こｍ。
