cryptojacking

デジタル大辞泉

クリプトジャッキング【cryptojacking】

読み方：くりぷとじゃっきんぐ

仮想通貨のマイニングに必要な計算処理を、他者のコンピューターを乗っ取って行わせること。不正な仕掛けを施したウェブサイトにアクセスしたコンピューターを標的にする手口が知られる。

ウィキペディア

クリプトジャッキング

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2023/08/17 22:45 UTC 版)

クリプトジャッキング (Cryptojacking) またはクリプトジャック^[1][2][3]は、悪意を持った第三者がコンピューターをハイジャック、またはWebサイトを通じて、暗号通貨を無断でマイニングする行為^[4][5]。これはユーザーが気付かないうちに実行される^[6]。代表的なものはCoinhiveで、2019年3月に停止するまでクリプトジャッキングの3分の2以上を占めていた^[7]。マイニングに最も利用される暗号通貨は Moneroで90％以上を占めている^[3]。Moneroはプライバシーコインと呼ばれ取引履歴が隠されているため使用される^[5][8]。クリプトマイナーの分布は90%がXMRigで、残り10%がXmr-stackとなっている^[3]。

クリプトジャッキングの種類

手口は大きく分けて二つある^[9]。

マルウェア型

マルウェアやトロイの木馬^[10]としてコンピューターに感染して、ユーザーの知らないうちに暗号通貨をマイニングさせるマルウェア^[11][12][13]。このマルウェアを「コインマイナー」と呼ぶこともある^[14]。

パソコンやスマートフォン、クラウドなどに潜伏し、マシンのリソースを使用しマイニングする新たなインターネットの脅威で、2017年頃に暗号通貨が高騰することで被害が急拡大している^[14]。ノートンのレポートによると1年で85倍もの爆発的な増加があったと報告されている^[15]。

他の悪意のある攻撃と同様に、クリプトジャッキングの動機は利益の追求となっている。マイニングには、高性能で高額なGPUや電気代などが大きな負担となる。これらをすべて他人のリソースによって行わせ、利益のみ得ようとする行為である。クリプトジャッキングを受けると、CPUやGPUが計算リソースの過負荷によるパフォーマンスの低下や、熱暴走によるクラッシュ、部品の劣化や最悪の場合は破損に繋がる可能性もある^[9][16]。

またマルウェア型の場合、キーロガーやクリップボードスニッファーが仕込まれている可能性もあり、ユーザーの秘密鍵（暗号通貨アカウントへアクセスするパスワードのようなもの）を盗まれると暗号資産そのものを盗まれる事もある^[17]。

マルウェアの例

• Stratum

2018年2月に電気自動車テスラのAWSによるクラウドに仕組まれ、クラウドのリソースがマイニングに悪用された^[14]。

• Smominru

暗号化ボットネットSmominru約50万台が感染。攻撃者は推定360万ドルを得たとされている^[17]。

• Graboid

2019年10月にPalo Alto Networksが発見し名付けたクリプトジャッキングワーム^[1]。ネット上に公開されている2,000以上のDockerコンテナに認証なしで拡散し、Moneroの採掘を行っていた^[17]。

• MinerGate

クラウド用のマルウェア。ユーザーがローカルデスクトップで活動している時に実行を停止し、検出される可能性が低くなるように設計されている^[17]。クラウド上の仮想インスタンスを無断で利用されると、膨大なマイニングが行われ数百万円の利用料の請求された例もある^[18]。

• XMRig

2021年2月頃には合法マイニングツールXMRigが無断でクラウドシステム上に設置される攻撃が確認された。実行時には同時にXHideと呼ばれるプロセス隠蔽ツールも使用されていた^[19]。

• Android端末用マルウェア

2018年に犯罪グループによって約80万台のAndroid端末にMoneroをマイニングするマルウェアがインストールされた^[14]。スマートフォンは排熱がし難いためPCより熱を持ちやすく、通信リソースも消費してしまうためPCよりも深刻な被害を受ける^[15]。

• IoT

IoTデバイスは常時電源がオンになっておりネット接続されていることが多いためマルウェアの標的になりやすい^[18]。

• GitHub

ソフトウェア開発のプラットフォームGitHubのリポジトリにコードが仕組まれていた^[17]。

Web閲覧型

WebページにJavaScriptなどのコードを埋め込むことで、利用者の許可なしにWeb観覧者のコンピュータ能力を使って暗号通貨のマイニングを行う方法^[14]。

事件の例

• 2017年にPolitifact.comやShowtimeにコードが埋め込まれ、サイトを訪れたユーザーのリソースでマイニングが行われた^[14]。

• 2018年2月にロサンゼルス・タイムズのクリプトジャッキングをセキュリティ研究者が発見した。金額は不明だが数百万ドルを得たとも言われている^[17]。

• Coinhive（コインハイブ）

Web閲覧型もクリプトジャッキングに相当する行為とされ、国際的にはサイバー犯罪として取り締まられているが^[20]、Webサイトの運営者が広告代金を得る代わりにコードを設置するケースもあり、クリプトジャッキングとみなすか問題なしと考えるかについては見解が分かれている^[21]。

「Coinhive事件」も参照

注目すべきイベント

Microsoft Exchange Server

2021年に、Microsoft Exchange Serverで複数のゼロデイ脆弱性が発見され、リモートで任意のコードが実行される可能性がある^[22]。

脚注

[脚注の使い方]

1. ^ ^{a b} “先週のクラウド・セキュリティ:Dockerホストを狙う、クリプトジャック ワームGraboidが登場”. Yahoo!ニュース (2019年10月21日). 2022年2月22日閲覧。
2. ^ “クリプトジャック”. SonicWall. 2022年2月22日閲覧。
3. ^ ^{a b c} “クリプトジャック攻撃狙うコンテナイメージに注意、Docker Hubでも発見”. マイナビニュース (2021年4月1日). 2022年2月22日閲覧。
4. ^ Larson (2018年2月22日). “Cryptojackers are hacking websites to mine cryptocurrencies”. CNNMoney. 2021年4月17日閲覧。
5. ^ ^{a b} “Cryptojacking malware was secretly mining Monero on many government and university websites” (英語). TechCrunch. 2021年4月17日閲覧。
6. ^ Caprolu, Maurantonio; Raponi, Simone; Oligeri, Gabriele; Di Pietro, Roberto (2021-04-01). “Cryptomining makes noise: Detecting cryptojacking via Machine Learning” (英語). Computer Communications 171: 126–139. doi:10.1016/j.comcom.2021.02.016. https://linkinghub.elsevier.com/retrieve/pii/S0140366421000797. 
7. ^ “Coinhive domain repurposed to warn visitors of hacked sites, routers” (英語). BleepingComputer. 2021年4月17日閲覧。
8. ^ Hwang. “What is cryptojacking? How to detect mining malware - MediaFeed” (英語). mediafeed.org. 2021年5月11日閲覧。
9. ^ ^{a b} “クリプトジャッキング”. サイバーセキュリティ情報局 (2020年9月18日). 2022年2月22日閲覧。
10. ^ “クリプトジャッキングとは？その基本から撃退方法まで”. Norton (2019年4月24日). 2022年2月22日閲覧。
11. ^ “What is cryptojacking? How to prevent, detect, and recover from it | CSO Online” (2021年5月6日). 2022年2月22日閲覧。
12. ^ “What is Cryptojacking? Defined, Explained, Explored | Forcepoint” (2019年1月24日). 2022年2月22日閲覧。
13. ^ “New Cryptojacking Malware Variant Targeting Cloud Systems Discovered - Infosecurity Magazine” (2020年10月6日). 2022年2月22日閲覧。
14. ^ ^{a b c d e f} “クリプトジャッキングとは？その概要と対策方法を解説”. サイバーセキュリティ.com (2018年4月10日). 2022年2月22日閲覧。
15. ^ ^{a b} “クリプトジャッキングとは？その基本から撃退方法まで”. ノートン (2019年4月24日). 2022年2月22日閲覧。
16. ^ “Brutal cryptocurrency mining malware crashes your PC when discovered | ZDNet”. ZDNet. 2022年2月22日閲覧。
17. ^ ^{a b c d e f} “クリプトジャッキングとは？その仕組みと対策”. proofpoint. 2022年2月22日閲覧。
18. ^ ^{a b} “ビットコイン価格急騰で警戒したい、クリプトジャッキング。無断でIaaS利用されていませんか?”. Yahoo!ニュース (2021年1月5日). 2022年2月22日閲覧。
19. ^ “仮想通貨マイニングツールの設置を狙った攻撃”. JPCERT/CC (2021年5月20日). 2022年2月22日閲覧。
20. ^ “コインハイブ事件で最高裁弁論、弁護側改めて無罪主張　判決期日は追って指定”. 弁護士ドットコムニュース (2021年12月9日). 2022年2月22日閲覧。
21. ^ “クリプトジャッキング 【cryptojacking】”. IT用語辞典 e-Words (2020年10月29日). 2022年2月22日閲覧。
22. ^ Palmer. “Cyber criminals are installing cryptojacking malware on unpatched Microsoft Exchange servers” (英語). ZDNet. 2021年4月17日閲覧。

表 話 編 歴 ハッキング
事件・事象	2010年オーロラ作戦 2010年オーストラリアサイバー攻撃 2010年ペイバック作戦 2011年デジノター事件 2011年PSN個人情報流出事件 2011年衆議院サーバーハッキング事件 2011年アンチセック作戦 2012–13年ストラトフォー社 2012年北朝鮮による韓国大統領選世論操作 2013年韓国サイバー攻撃 2013年ロシアでのスパイチップ発見 2013年スナップチャット事件 2014年トーヴァー作戦 2014年著名人プライベート写真大量流出事件 2014年ハートブリード脆弱性 2014年シェルショック脆弱性 2014年プードル脆弱性 2014年ソニーピクチャーズ社 2015年日本年金機構 2015年ハッキングチーム社 2015年アシュレイマディソン事件（英語版） 2020年EncroChat利用者大規模逮捕事件 2020年米国連邦政府へのハッキング（英語版） 2021年コロニアル・パイプライン攻撃
政府系機関	サイバー軍（英語版） アメリカサイバー軍 中国サイバー軍 北朝鮮サイバー軍 シリア電子軍 自衛隊サイバー防衛隊 警察庁サイバーテロ対策技術室 対サイバーテロ国際多国間提携 米国インターネット犯罪苦情センター 欧州サイバー犯罪センター
ハッカー集団	ロシア サンドワーム ファンシーベア ウィザード・スパイダー FIN7 シャドー・ブローカーズ REvil（ソディノキビ） ダークサイド Killnet アメリカ カルト オブ ザ デッド カウ L0pht イクエーション・グループ ラルズセック UGナチ 中国 中国紅客連盟 ナイトドラゴン Tick ハフニウム 北朝鮮 ラザルス キムスキー その他 カオス コンピュータ クラブ アノニマス サイバーベルクート リージョンズ オブ ザ アンダーグラウンド リザードスクワッド ハッキングチーム sutegoma2 VANK シケイダ3301 Lapsus$ サイバー・パルチザン ウクライナIT軍
個人	ジョン・T・ドレーパー ケビン・ミトニック 下村努 ロバート・T・モリス ケビン・ポールセン エイドリアン・ラモ ジェレミー・ハモンド（英語版） ジョージ・ホッツ グッチファー（英語版） アルバート・ゴンザレス Sabu ザ・ジェスター（英語版） ゲイリー・マッキノン クリストファー・フォン・ハッセル ジュリアン・アサンジ 西尾素己 Cheena
マルウェア	CryptoLocker Flame Gameover ZeuS R2D2 Stuxnet Sasser 携帯電話ウイルス
概念・思想	サイバー戦争 サイバーテロ ハクティビズム ハッカー クラッカー ハッキング サイバー犯罪 クラッキング ハッカーの良心 ハッカー宣言
手段・技術	標的型攻撃（水飲み場型攻撃・APT攻撃） ゼロデイ攻撃 踏み台 DNS偽装 バッファオーバーフロー ブルートフォースアタック XSS エクスプロイト ドライブバイダウンロード SQLインジェクション攻撃 中間者攻撃 ハッカーコンテスト サプライチェーン攻撃（英語版） BadUSB クリプトジャッキング