マイクロソフト：8万台のコンピュータがマルウェアに乗っ取られ、ビットコイン生成装置に

海外メディアの報道によると、マイクロソフトは、新たなマルウェアがコンピューターに絶えず感染し、ビットコインのマイニングを強制していると発表した。

マイクロソフトのセキュリティ研究者らは、「Dexphot」と呼ばれるこのマルウェアは少なくとも2018年10月からコンピューターに感染し、今年6月にピークを迎え、8万台のコンピューターを乗っ取ったと述べた。 Dexphot はマシンにロードされると、その計算能力の一部を静かに使用してビットコインをマイニングします。

ビットコインは、大量の計算を実行するためにコンピューターを使用する必要がある「マイニング」と呼ばれるプロセスを通じて生成される暗号通貨です。これらの計算が完了すると、ビットコインが正常に生成されます。

セキュリティ専門家が緩和策や対策を講じたことにより、感染したコンピュータの数は着実に減少しているが、マイクロソフトは、Dexphot には高い注意が必要だと述べている。このソフトウェアはポリモーフィズムと呼ばれるステルス技術を使用しており、コンピューター上のマルウェアの痕跡を絶えず変化させ、パターンを認識するように設計されたウイルス対策ソフトウェアにマルウェアが見えないようにします。

Dexphot の偽装方法は、20 ～ 30 分ごとにコード内のキー署名を変更すると報告されています。このマルウェアは、ビットコインを採掘するのに十分な時間コンピュータ上に留まるように、徐々に自分自身を再インストールする技術も採用しています。

「Dexphot は、いつでも活動している無数のマルウェア株の 1 つです」と、Microsoft の Defender ATP 研究チームのマルウェア アナリスト、ヘイゼル キム氏は述べています。 「その目的はサイバー犯罪者の間では非常に一般的です。つまり、コンピューターのリソースをひそかに盗み、攻撃者に収益をもたらす暗号通貨マイナーをインストールすることです。しかし、Dexphot の日々の脅威はより高く、より速く進化しており、保護メカニズムを回避することが目的です。」

Dexphot マルウェアはビットコインを採掘するために設計されましたが、この暗号通貨は他の詐欺、特に脅迫メールを使ってユーザーから金銭を巻き上げようとするセックス脅迫詐欺でも一般的になっています。これらの詐欺では、ユーザーは追跡不可能なビットコインで身代金を支払うよう指示され、さもなければ詐欺師は被害者のヌード写真を公開することになります。