クリプトジャッキング (Cryptojacking)
クリプトジャッキングとは、ユーザーの同意なくそのコンピューターを使って暗号資産をマイニングする行為です。攻撃者がマイニング報酬を手にする一方で、被害者は電気代、性能の低下、ハードウェアの余分な消耗を負担させられます。
重要な理由
クリプトジャッキングはほとんどの攻撃よりも目立たないため、長期間気づかれずに続くことがあります。攻撃者は通常、一般的なプロセッサーで効率よくマイニングできるコインを選びます。典型的な侵入経路は、コンピューターやスマートフォンに仕込まれたマルウェア、ページを開いている間に動作するウェブサイトに隠されたマイニングスクリプト、あるいは盗まれたクラウドの認証情報です。盗まれた認証情報はマイニング用サーバーの起動に使われ、その費用は最終的にアカウントの所有者が支払うことになります。警告サインには、アイドル状態なのにデバイスが遅い・熱い、ファンが常に回っている、見覚えのないプロセスがCPUの大半を使っている、電気代やクラウドの請求額が予期せず跳ね上がる、といったものがあります。定期的なアップデート、信頼できるセキュリティソフトウェア、ブラウザーでのスクリプトのブロック、クラウドキーの厳重な保護は、いずれもリスクの低減に役立ちます。
具体例
あるオフィスワーカーが、プログラムを何も開いていないのに、ノートパソコンのファンがずっと止まらないことに気づきます。IT部門は、プロセッサーの大半を使って暗号資産をマイニングし、その報酬を不明なウォレットに送っている隠れたプロセスを発見します。マルウェアを削除し、ソフトウェアをアップデートし、漏えいしたパスワードを変更すると、ノートパソコンは再び正常に動作するようになります。