違法な「マイニング」：トロイの木馬がコンピューターを攻撃し、電気を得るためにリスクを負う

2017年のビットコインの価値の急騰は数え切れないほどの人々を熱狂させ、「マイニング」は一部の人々にとって注目の分野となりました。コンピュータのチュートリアル、携帯電話のソフトウェア、「マイニングマシンによるマイニング」...「マイニング」方法の数が増えるにつれて、いくつかの問題も発生します。

今年9月、工業情報化部のウェブサイトの第2四半期のサイバーセキュリティ脅威状況分析と業務レビューでは、違法な「マイニング」がインターネットネットワークのセキュリティを深刻に脅かしていると指摘された。多くのインターネット企業やサイバーセキュリティ企業は、違法な「マイニング」が深刻なサイバーセキュリティ問題になっていると分析している。

「マイニング」トロイの木馬がコンピュータを攻撃

東北石油大学で学ぶ王帥さんは、かつて余暇を利用して「マイニング」と仮想通貨を研究していた。同氏によれば、一部の「マイナー」は「マイニング」を行う際に高性能な計算能力を仮想通貨と交換する必要があるという。ハッカーはこの機能を利用し、違法な手段を使って他人のコンピュータリソースを盗み、他人のコンピュータを自分の「マイニングマシン」に変えてしまいます。

「『マイニング』型トロイの木馬が一般的に使用する方法は、ウェブページ経由でコンピュータを攻撃することです。『マイニング』型トロイの木馬に感染したコンピュータは、使用不能になり、より多くの電力を消費するだけでなく、ハードウェアに深刻な損傷を引き起こします」と王帥氏は述べた。

胡宇洋という名のプログラマーは、ある記事の中で自身の体験を次のように記している。「趣味でサーバーを購入し、小さなウェブサイトを構築しました。今日、そのサイトにアクセスしたところ、読み込みが非常に遅かったです。サーバーの動作状況を確認すると、CPUが100％に急上昇していました。CPU消費量で言えば、最初のプロセスは「imWBR1」というプロセスでした。確認したところ、それは「マイニング」型トロイの木馬であることがわかりました。」

Hu Yuyang 氏によると、トロイの木馬は Redis ポートの脆弱性を利用して侵入したとのことです。

モネロ採掘型トロイの木馬に感染した別の百度Tiebaユーザーは、「自宅ではそのような事件がなかったので、感染の原因は不明です。学校に戻ってからこのことに気付きました。1か月以上前に学校を離れる前には起きていませんでした。ネットワーク全体にこのトロイの木馬が存在していると思われます。個人のコンピューターでしか防ぐことができません。」と語った。このネットユーザーは、このタイプのトロイの木馬の発生源を見つけるのは難しく、感染したとしても、現在のウイルス対策ソフトウェアでは完全に検出して駆除するのは難しいと考えています。

王帥氏によると、Web ページへの攻撃に加えて、ユーザーはファイルやプログラムを閲覧したりダウンロードしたりする際にもトロイの木馬ウイルスの攻撃を受ける可能性があるという。

かつて、有名ゲームの補助プログラムに「HSRコインマイニング」トロイの木馬ウイルスが含まれていることが発覚し、1日で20万台以上のコンピューターが攻撃を受けたことが判明した。最近、テンセント・ユージャン脅威インテリジェンスセンターは5月に「Beauty Scorpion」という「マイニング」トロイの木馬の新しい亜種を発見した。これはダウンロードした画像を使って悪意のあるコードをロードし、コンピューターを攻撃し、さまざまな「マイニングマシン」を使ってコインをマイニングするものだ。

「『マイニング』トロイの木馬は、一般的なランサムウェアウイルスとは異なります。ユーザーの知らないうちにコンピュータリソースを直接盗み、他人のコンピュータを『マイニング』に使用します。主な兆候と危険性は、メモリ使用量の増加とグラフィックカードの損傷ですが、検出が容易ではないため、多くの一般ユーザーが特定するのは困難です。コンピュータ自体のハードウェアに問題があるとさえ考え、知らないうちに被害者になってしまうのです。」王帥は言った。

電気のためにリスクを負う

王帥氏によると、マイニングによる収入はマイナーが提供する計算能力に正比例するため、多くのマイナーはより高い効率を求めてマイニングマシンを購入し、グラフィックカードに書き込むことを選択するが、グラフィックカードに書き込むにはまず高額な電気代の問題を解決する必要がある。

「マイニング」分野の老舗ウェブサイトは、違法な「マイニング」活動をまとめた際、主な違法行為として「電力窃盗」を挙げた。

今年６月中旬、ある企業から、５月以降、電力消費量が異常に増加しているとの報告があったことがわかった。調査の結果、コインマイナーらは電力を大量に消費する「マイニングマシン」58台と「カードマシン」12台を維持するために電力を盗んでいたことが判明した。 「マイニング」のコストを節約するために、彼らは1か月で30,000kWh以上の電力を盗みました。

何彪（仮名）さんは安徽省出身の「鉱夫」だ。同氏は記者団に対し、「『マイニング』は主に電力の問題だ。電力問題が解決すれば、他の問題はなくなる。コンピューターの技術的な問題は工場に持ち帰って修理できる」と語った。

「私の知る限り、電力問題を解決するには主に2つの方法がある。1つは、機器の収集と集中処理のための数万台の『マイニングマシン』の設置を専門とする管理者を置くこと。もう1つは、地元の接続を利用して電力を盗むことだ」と何彪氏は語った。

「電気料金がすべて通常のルートで支払われると、利益を上げることは難しくなります。」何彪氏は、設備ホストが位置する地域では通常、風力や水力など、より費用対効果の高い電力資源があり、電気代は約30セントであると説明した。 「マイナー」と保管人は、例えば、1,000 台の「マイニング マシン」を設置するための日次および月次保管料と電気料金について合意する契約に署名しますが、このような契約には保証がありません。 「何彪は言った。

「マイニング」目的で電気を盗む問題について、発電所の労働者は記者団に「内部者と外部者の共謀の可能性がある。電力供給部門の誰かと知り合いで、毎月少額の賄賂を渡せば問題ない。たとえ電力泥棒が捕まったとしても、電力供給部門の人間を差し出すことはないだろう」と語った。

コストが高かったにもかかわらず、なぜマイニングに注目し続けているのかと問われると、何彪氏はこう答えた。「マイニング市場は確かにあまり良くありません。電気代を差し引くと利益は高くありません。現在、マイナーは苦境に立たされ、利益を上げることができません。しかし、ブロックチェーンの観点から見ると、アプリケーションだけが価値があります。ブロックチェーンと分散化は依然として将来のトレンドであると多くの人が信じています。」

暗号通貨業界で数年間働いた後、何彪氏はその将来の見通しについて多くの懸念を抱いている。

「現在、エアコインやねずみ講コインなどの偽通貨が市場に多く出回っています。いくつかの大手プラットフォームのウェブサイトに掲載されているコインは、すべて正式なものではありません。これらのプラットフォームは比較的有名ですが、結局のところ具体的な規制はありません。新しいコインマイナーは、エアコインとねずみ講コインに簡単に混同されます。エアコインは、実用性がなく、偽物で中身のない通貨を指し、ねずみ講コインは、実際の利益がなく、仮想通貨に偽装されたねずみ講詐欺です。」何彪氏は言った。

ねずみ講コインについて、何彪氏は次のように述べた。「いわゆるねずみ講コインは、ただ人を募集しているだけです。例えば、今は自分で発行して、コインの価格を上げます。人が次々に集まってきたら、ネギを切って、層ごとにお金を全部集めます。ネットでは、これをネギ切りと呼んでいるのではないでしょうか。最初はコインの価格が上がり、10元コインは20元や30元に上がりました。上がった後は、絶対に売りたがらなくなります。その後、下がり、数元、あるいは1元にまで下がりました。最初の投資額10万元が、今度は8万元や9万元を失いました。これは株を操作するようなもので、コインの価格も操作され、今では多くの人がこのコインのせいで財産を失っています。」

何彪氏は記者団に対し、暗号通貨業界の今後の発展とその方向性についてさまざまな懸念を表明した。 「個人的には、かなり混乱していると感じています。現在、国にはこの点に関する具体的な規制がありません。これを維持すべきか、禁止すべきかはわかりません。」

出典: リーガル・デイリー