Facebookメッセンジャーが「採掘」、新しい仮想通貨採掘ロボットDigmineが世界中に広がり始める

サイバーセキュリティ研究者は、Facebook Messenger アプリを介して世界中に広がっている新しいタイプのマルウェアを発見しました。

複数のサイバー防衛専門家は、Facebook Messengerを通じて拡散する新しい暗号通貨マイニングマルウェア「Digmine」を発見したと報告している。これまでの多くの類似の攻撃と同様に、このボットは感染したシステムを利用して、ハッカーのお気に入りの暗号通貨の 1 つである Monero を採掘していました。

ディグマインは最初に韓国で発見されたが、現在ではアゼルバイジャン、ウクライナ、ベトナム、フィリピン、タイ、ベネズエラでも発見されている。このボットは、ウイルスのように乗っ取られたシステムを利用してさらに多くのコンピュータに感染し、急速に広がっているため、他の国々にも広がることが予想されます。研究者らは言及していないが、この化石が最初に発見された場所から判断すると、その起源は北朝鮮である可能性が最も高い。

Facebook MessengerからGoogle Chromeへ

Digmine はビデオ ファイルへのリンクを装って被害者に送信されますが、実際は実行可能なスクリプトです。 Digmine は、Google Chrome ブラウザを通じて Facebook Messenger のデスクトップ版と Web 版の両方に影響を及ぼします。 Digmine が Chrome を制御すると、ブラウザを使用して追加のツールをダウンロードし、違法なマイニング活動を実行します。

さらに、ユーザーの Facebook アカウントが自動的にログインするように設定されている場合、Digmine は Messenger を乗っ取り、このアカウントの友人にファイルを送信します。研究者らは、Facebook の用途は現在マルウェアの拡散に限定されているが、「攻撃者が Facebook アカウント自体を乗っ取ることは不可能ではない」と説明した。

研究者らは調査結果をFacebookと共有し、同社はその後、メッセンジャーアプリからDigmineへのリンクを多数削除した。 Facebookは、「当社は、FacebookやMessengerに有害なリンクやファイルが表示されないようにブロックする自動化システムを多数維持しています。お客様のコンピューターがマルウェアに感染している疑いがある場合は、信頼できるパートナーによる無料のウイルス対策スキャンを提供します」と述べた。