悪意のあるマイニングプログラムが1億ドルを稼ぐ、誰かがあなたの携帯電話で密かにマイニングしているかもしれない

ヘルゲ・ヒューゼマン

2018年のITWebセキュリティサミットで、ウイルス対策ソフトウェアMalwarebytesの中東およびアフリカ担当プロダクトマネージャー、ヘルゲ・ヒューズマン氏は次のように述べた。「マイニングが普通のコンピューターで簡単にできるようになるにつれて、悪質なマイニングプログラムの数は徐々に増加しています。これまでに、違法な手段を使って暗号通貨をマイニングした犯罪者は1億ドルの収益を上げています。」

これらの収益は犯罪活動の資金となり、数十億ドル相当の商業サービスが危険にさらされる可能性があります。悪意のあるマイニング プログラムの被害者をさらに増やさないために、セキュリティ専門家は悪意のあるマイニング プログラムの署名保護を導入することを検討すべきだと Husemann 氏は提案しました。

現在、暗号通貨やブロックチェーンに関連するセキュリティ上の脆弱性も増加しています。 Malwarebytes は、毎日平均 800 万件のブロックチェーン トロイの木馬攻撃と、毎月 2 億 4,800 万件の悪意のあるマイニング プログラムをブロックします。 2017年、YouTube上の暗号通貨マイニング広告の数は3倍に増加しました。広告内の悪意のあるプログラムは、数か月間、英国政府のウェブサイト、Showtime（アメリカのテレビネットワーク）、Browsealoud（ブラウザプラグイン）でマイニング活動を実行しました。

「悪質なマイニング プログラムは通常のコンピューターに存在するだけでなく、あらゆる電子機器が悪質なマイニング プログラムに侵入される可能性があることは注目に値する」とヒュースマン氏は強調した。

2017年9月中旬、Coinhiveという会社が、Webブラウザで直接Moneroをマイニングできる新しい技術をリリースしました。この技術はすぐにハッカーによって悪意のあるマイニングプログラムに転用されました。さらに、Monero はさまざまなデバイス間で取引できるため、Bitcoin のように特定の種類のハードウェアを必要としません。そのため、Monero を標的とする悪意のあるプログラムは、あらゆる電子機器に潜んでいる可能性があります。

たとえば、WordPress サーバーは Monero のマイニングに使用されました。 WordPress は世界で最も広く使用されているオープンソース CMS プログラムであり、世界の Web サイトの 4 分の 1 は WordPress で作成されています。攻撃者はWordPressから10万ドル以上の不法利益を得たと推定されています。

2018 年 1 月、Malwarebytes は悪意のあるマイニング プログラムを実行している数百万台のモバイル デバイスを検出しました。今後数か月で、さらに多くの IoT デバイスが悪意のあるマイニングの影響を受けることが予想されます。