大学や中小企業で違法採掘設備が当たり前に

シスコの新しいレポートによると、悪意のある暗号通貨マイニングのトラフィックは2018年の最後の9か月間で19倍に増加し、その多くは大学のキャンパスと中小企業が密集している地域に集中していることがわかりました。

暗号通貨のマイニングは主に大規模な組織によって産業規模で行われていますが、小規模な秘密のマイニング活動もますます一般的になっています。これはシスコ傘下の証券プラットフォームであるアンブレラのレポートで明らかになった。このプラットフォームは、ユーザーが悪意のある Web サイトに接続するのを防ぐために、毎日数十億の DNS リクエストを分析します。
キャンパス内での暗号通貨のマイニング
主に ASIC マイナーの形態をとる専用機器の出現により、ほとんどの暗号通貨を採掘して利益を上げることができるのは、安価な電力を利用できる大規模な機関だけになりました。これらの企業は規模の経済性により、特殊なハードウェアに投資し、それを稼働させるために必要な大量の電力を支払う余裕があります。
安価な電力がなければ、マイニングはほとんどの人にとって利益にならない。豊富な水力発電に頼っている中国のマイニング企業や、大学のネットワークに頼っている大学生のように、補助金を受けた電力を持つ企業だけが競争できるのだ。そのうち大学生は22%を占めており、これはシスコが認識している廃坑労働者の中で2番目に多いグループです。
スタンフォード大学、MIT、バークレー大学など、米国のトップ大学のほとんどには現在、独自の暗号研究部門があります。世界では、上位 50 大学のうち 42% が暗号研究のコースを提供しています。
しかしシスコは、大学キャンパスでのマイニングの多くは研究室や教室ではなく、寮で行われていると推測している。「寮で4年間（マイニング機器を）稼働させておいて、卒業したら状況は大きく変わる」とシスコの脅威研究者オースティン・マクブライド氏はRSAでの講演で述べた。 「現在、多くの仮想通貨のマイニングは非常に難しく、電気代やインターネットのコストがそれらの仮想通貨のマイニングで得られる利益よりも高くなっている」と彼は付け加えた。 「もしそれらの費用を支払わなくてもいいなら、大学の資源を使ってお金を稼ぐこともできるでしょう。」
昨年の今頃、AI証券会社Vectraが発表した調査でも同様の結論が出ており、調査対象となった11の大学キャンパスで1日あたり1～4件のマイニングイベントが発生していることが判明した。
しかし、ベクトラ証券は学生たちに疑わしい点は認めず、学生たちは故意に無料の電気を盗んでいたのではなく、知らないうちにマルウェアをホストし、コンピューターのリソースを盗んでいた可能性があると示唆した。「学生たちは信頼できないウェブサイトから海賊版の映画を観ている可能性があり、その間ずっと仮想通貨のマイニングが行われていた可能性がある」とベクトラ証券の分析責任者クリストファー・モラレス氏は述べた。 「この種のハッキングは大規模に行われた場合にのみ検出できます。」
大学自体もこの問題を以前から認識していた。スタンフォード大学は2018年1月、ビットコイン価格の高騰により「大学のコンピューター機器の悪用」や「学校の電力を使用するマイニング装置を所有する個人」が発生しているとして、キャンパス内での暗号通貨マイニングに対して警告を発した。
秘密採掘により業界は大打撃を受ける
大学以外では、エネルギーおよび公共事業部門が、招かれざる暗号通貨マイニングによって最も大きな打撃を受けている。この業界の企業は、採掘を必要としない企業の 34% を占めています。報告書によると、脅威に対して最も脆弱なのは、時代遅れの IT インフラに依存している従業員 1 万人未満の企業だという。
しかし、大学のキャンパスとは異なり、この招かれざる暗号通貨マイニングは、マルウェアを使用して高速企業ネットワークを悪用し、リモートで行われます。このプロセスは、クリプトジャッキングとも呼ばれます。このプロセスは昨年、インド政府やオーストラリア政府を含むいくつかの著名な機関が攻撃された後、注目を集めた。
幸いなことに、暗号通貨のマイニング活動が発見されたら、それを阻止するのは簡単です。マクブライド氏はBNCに次のように語った。「人気のある暗号通貨マイニングプールをドメインブロックリストに追加することで、多くの違法な暗号通貨マイニングをブロックできます。」
さらに、仮想通貨窃盗犯に悪用されることで知られるブラウザベースの仮想通貨マイニングツールであるcoinHiveも最近運営を停止した。同社は、最近のモネロフォークと進行中の弱気相場により、運営継続が不可能になったと指摘した。