Cryptojacking ニュース

新しい調査によると、デジタル資産価格の下落にもかかわらず、「クリプトジャッキング」は2022年上半期に記録的な水準に達したことが明らかになった。

サイバーセキュリティ企業シマンテック（Symantec）が公開した新しい調査によると、3月以降の仮想通貨（暗号資産）高騰に伴い、クリプトジャッキング攻撃が増加している。

マイクロソフトの調査によると、インドネシアにおけるマルウェア遭遇率が2019年のアジア太平洋地域で最も高ったことがわかった。

マイクロソフトが開発するウェブブラウザ「Microsoft Edge」は、マルウェアのクリプトジャックをブロックする。同社広報担当が2月10日、コインテレグラフに述べた。

インターポール（ICPO＝国際刑事警察機構）のシンガポールにあるグローバル・コンプレックス・フォー・イノベーション (IGCI) は、サイバーセキュリティ企業トレンドマイクロと連携して、クリプトジャックに感染した東南アジア全域のMikroTikルーターの78％を修復した。1月8日にプレスリリースで述べた。

ロシアで政府機関のコンピュータがマルウェアで乗っ取られ、違法な仮想通貨マイニングが行われた。現地大手メディアのタス通信が16日、ロシア人2人が違法マイニングで起訴されたと報じた。

あるハッカーグループが、仮想通貨モネロ（XMR）の不正マイニング（クリプトジャッキング）を目的に、すでに5万9000のIPネットワークに対する大規模スキャンを11月24日から行っているという。不正マイニングツールをインストールできるよう、動作中の仮想化ソフトウェア「Docker（ドッカー）」に接続可能なAPIをインターネット上に公開してしまっている企業を探しているそうだ。

サイバーセキュリティ対策企業の米トレンドマイクロは、仮想通貨の無断マイニング（クリプトジャッキング）の隠蔽に独自カーネルモジュールを利用するという、リナックス標的の新たなマルウェア「Skidmap」を確認した。トレンドマイクロが、同社ブログにおいて9月16日に明らかにした。

中国湖南省の警察当局が、インターネットカフェのコンピューターを遠隔操作し不正な仮想通貨マイニングを行っていた疑いで、容疑者15名を逮捕し、2000万元（約3億円）を押収したという。捜査は現在も進行中で、コンピューター管理者9000名以上の買収や、獲得した仮想通貨を数億元（1億元＝約14億9000万円）に換金したことが明らかになっているそうだ。

サイバーセキュリティ調査チームの「マカフィーラボ」は、脅威に関する報告書を8月28日に公開した。今年の第1四半期でクリプトジャックが29％、ランサムウェア攻撃は118％上昇したとしている。

フランスの警察は、モネロ（XMR）を標的にしたクリプトジャックに使用されていた大規模なボットネットを閉鎖した。英BBCが8月27日に報じた。

ウィルス対策ソフト「ESET インターネット セキュリティ」を展開するサイバーセキュリティ企業「イーセット（ESET）」は、macOSとウィンドウズを標的に2018年8月以降配布されているマルウェア「ラウドマイナー（LoudMiner）」を検出した。違法コピーの一部として、マイニングツールを組み込んだ仮想化ソフトをインストールするという。

サイバーセキュリティ対策企業トレンドマイクロは、企業向けデータベース管理システムなどを展開するオラクルのアプリケーションサーバー「オラクル ウェブロジック サーバー」の脆弱性を悪用し、仮想通貨モネロ（XMR）のクリプトジャッキング（仮想通貨の無断マイニング）を行うマルウェアをインストールしていることを確認した。

サイバーセキュリティ対策企業トレンドマイクロが、8種類の異なる脆弱性を悪用し、ウェブサーバーへの感染とクリプトジャッキング（仮想通貨の無断マイニング）を行うマルウェア「ブラックスクイッド（BlackSquid）」を発見した。同社公式ブログにおいて、6月3日に掲載したレポートで明らかにした。

2019年4月に最も多く検出された3種のマルウェア亜種が、すべて被害者に無断で仮想通貨マイニング（クリプトジャッキング）を行うタイプだったことが判明した。ただしハッカーは、金銭的利益の最大化のため、他の手法を採用しつつあるという。