モネロニュース

サイバーセキュリティ対策企業トレンドマイクロは、企業向けデータベース管理システムなどを展開するオラクルのアプリケーションサーバー「オラクル ウェブロジック サーバー」の脆弱性を悪用し、仮想通貨モネロ（XMR）のクリプトジャッキング（仮想通貨の無断マイニング）を行うマルウェアをインストールしていることを確認した。

仮想通貨アナリストのオリバー・アイザック氏が年末までにビットコインは2万5000ドルをつけると予想した。5日にインディペンデントが報じた。

ノートルダム大学と、米エネルギー省傘下のパシフィックノースウェスト国立研究所（PNNL）は、米SNS「レディット（Reddit）」における仮想通貨関連の議論のスピードと規模に関する研究論文を発表した。「仮想通貨ビットコイン（BTC）、イーサリアム（ETH）、モネロ（XMR）という3つの仮想通貨に関して、レディット上にお...

サイバーセキュリティ対策企業トレンドマイクロが、8種類の異なる脆弱性を悪用し、ウェブサーバーへの感染とクリプトジャッキング（仮想通貨の無断マイニング）を行うマルウェア「ブラックスクイッド（BlackSquid）」を発見した。同社公式ブログにおいて、6月3日に掲載したレポートで明らかにした。

仮想通貨モネロ（XMR）は、コンセンサスアルゴリズムとして採用しているPoW（プルーフ・オブ・ワーク）について、「ランダムX（RandomX）」アルゴリズムに10月に切り替えることを計画をしているという。この計画は、アルウィーブ（Arweave）との合意に基づいたもので、アルウィーブはその監査に資金を提供する。

2019年4月に最も多く検出された3種のマルウェア亜種が、すべて被害者に無断で仮想通貨マイニング（クリプトジャッキング）を行うタイプだったことが判明した。ただしハッカーは、金銭的利益の最大化のため、他の手法を採用しつつあるという。

サイバー犯罪者は現在、アトラシアン製の企業向けWikiシステム「コンフルエンス（Confluence）」における既知の脆弱性を悪用しているという。無断マイニング（クリプトジャッキング）を行うマルウェアを実行すると同時に、CPU負荷を隠蔽するツールでユーザーをあざむくそうだ。

ドイツの警察と欧州刑事警察機構（ユーロポール）は、世界で2番目に大きいとされるダークウェブ上における販売ネットワークを閉鎖し、6桁に及ぶ仮想通貨を押収した。ユーロポーロが3日に発表した。

仮想通貨モネロのプライバシー機能を使ってビットコインの取引の匿名性を担保するサービスであるXMR.toが、米国向けのサービスを停止した。

サイバーセキュリティ企業ダークトレースの公式ブログによると、2018年に、他人のハードウェア上で無断で仮想通貨を採掘する「クリプトジャック」の試みが約78％増加したという。IT系ニュースサイトのコンピューターワールドが、クリプトジャックの拡大について、3月14日にレポート記事を掲載した。

仮想通貨6種のテクニカル分析

仮想化ソフトウェア「ドッカー（Docker）」を実行している約400台のサーバーが、外部からのハッキングに対して何らかの脆弱性を抱えていることが明らかになった。そのほとんどが仮想通貨モネロ（XMR）マイニングソフトを実行していたという。

仮想通貨モネロ（XMR）ウォレットアプリで、偽の入金が可能になる不具合が注目を集めている。仮想通貨リョー・カレンシー（Ryo Currency、RYO）の公式アカウントが3月3日に投稿したブログ記事で明らかになった。RYOは、XMRから分岐した仮想通貨で、XMRにほかにも脆弱性があることを示唆している。

仮想通貨マイニングを行うプログラム「コインハイブ」の運営元が、同サービスの提供を終了することを26日にブログで発表した。

仮想通貨モネロ（XMR）のマイニングを無断で行うマルウェアをインストールするハッキングツールが広がっているとセキュリティ調査企業のトレンドマイクロが警告した。