クリプトジャッキングとは？クリプトジャッキングを防ぐための方法

クリプトジャッキングの定義

マルウェアからコンピュータを保護することを専門とする米国のインターネットセキュリティ企業Malwarebytesによると、クリプトジャッキングとは、»コンピュータ、スマートフォン、タブレット、さらにはサーバーなどの人々のデバイスを、本人の同意や知識なしに使用し、被害者のダイムで暗号通貨を密かに採掘するスキーム «のことです。

クリプトジャッキングはなぜ悪いのか？

この現象が発生する主な理由は、暗号通貨の採掘コストにあります。ビットコインを採掘するためには膨大な計算能力と電力が必要なため、この作業を行うことができるのは、大きな資源と資本を持つ個人または団体だけです。そこで、「普通のコンピューターをハッキングして、その計算能力を利用し、電気代は所有者が負担すればいい」という発想が生まれました。これが「クリプトジャッキング」と呼ばれる現象です。

クリプトジャッキングを検知・防止するには？

クリプトジャッキングの問題点は、簡単に攻撃を開始できることです。ConsutraのHarsh Agrawal氏は、2020年4月の記事で、クリプトジャッキングは «ウェブサイトに小さなJavaScriptコードを埋め込み、訪問したデバイスの処理能力を使ってCPUの採掘可能な暗号通貨を採掘するという仕組み «と説明しています。つまり、ウェブサイトを訪問するだけで、あなたのコンピュータがハッキングされてしまうのです。したがって、クリプトジャッキングのターゲットは、オンラインで大量のトラフィックを受けているウェブサイトになります。もちろん、ハッカーがWebサイトにマルウェアを仕掛けるだけでなく、企業の経営者が自社のWebサイトを悪用することもあるでしょう。

攻撃の手口がわかったところで、これらの攻撃を検知するにはどうしたらよいでしょうか。まず、Webサイトのコードをチェックするという方法がありますが、現実的には不可能です。主な検出方法は、クリプトジャッキングを受けたユーザーが、通常よりも早くデバイスが消耗したり、オーバーヒートしたり、バッテリーの寿命が急激に短くなったりすることです。もちろん、これらはすべてのコンピュータユーザーが経験する通常の症状であるため、判断材料としては最適ではありません。最終的には、保護措置を講じる必要があります。