暗号通貨マイナーに感染した何百万ものコンピューター

にマーティン・ベルトフ | Last Update: 1月 2, 2023 | 0 コメントコメント

CryptocurrencyMiners画像

報告によると、ウェブサイト上の悪意のあるスクリプトを介して暗号通貨マイナーを配布することにより、世界中のコンピューター被害者に対して新しいハッカー攻撃の波が使用されています. 最も有名な例の1つは、PirateBayトレントトラッカーのミラーの一部です。.

暗号通貨マイナーは世界中のコンピューターに感染します

セキュリティ研究者は、世界中のコンピュータ被害者に対して新しい攻撃トレンドが現在使用されていることを示しています. ハッカー集団は、Javascriptコードを使用して、特別に起動する悪意のあるコードをバンドルしています “鉱夫” ソフトウェア. 彼らは、侵害されたマシンのリソースを使用して、ハッカーの収入を生み出します. アルゴリズムは、複雑な暗号通貨トランザクションを処理するために使用されます. タスクが完了して報告されると、ハッカーオペレーターの財布にお金が報われます.

サイトと選択したデジタル通貨に応じて、犯罪者はさまざまな鉱夫と構成オプションを事前に定義できます. 場合によっては、複雑な開始ルートがたどられます. 実行シーケンスの例は次のとおりです。:

最初のサイト訪問 ‒ユーザーがハッカーが管理するサイトに移動すると、最初の感染がすぐに開始されない場合があります. 高度なフォームでは、コンピューターのハードウェアを分析してパフォーマンスをテストするために使用される情報収集プロセスを利用できます。.
自動構成 ‒コンピューターの統計に応じて、ターゲットのウォレットとマイナーが選択されます.
マイナースタート ‒暗号通貨マイナーが起動し、訪問者がページにいる限り、コンピューターはリソースを大量に消費する操作を自動的に実行します.

個々のケースによっては、マイナーソフトウェアが被害者のコンピューターに感染し、訪問者がサイトを離れた後もシステムにとどまる可能性があります。. セキュリティ研究者は、さまざまな暗号通貨を使用できると述べています, 最も人気のあるオプションはビットコインとモネロです.

暗号通貨マイナーはサイトに急速に広がります

有名なニュースになった最も有名なケースの1つは、PirateBayのいくつかの鏡です。. 発表されたレポートによると、サイト運営者は悪意からこれを行っているのではなく、寄付に頼るのではなく、サイトに資金を提供する方法として行っています。. これは、Javascript暗号通貨マイナーを自分のサイトにも実装し始めたウェブマスターの間でトレンドを引き起こしました. この傾向は、ホストサイトのトラフィックが多い場合にかなりの収入を生み出すことができる、効果的で収益性の高いオプションになることが判明しました。. 新しいレポートはそれを示しています 2.2% Alexaによって報告されたトップサイトの内、マイナーを利用しています. 統計は 220 合計サイトの合計 500 数百万の個人ユーザー.

現在、特別なアドブロッカーとブラウザ拡張機能がソフトウェアリポジトリで配布されており、すべての主要なWebブラウザで利用できます。. 現在最も人気のあるスクリプトに対して効率的です–CoinHiveとJSEcoin.

コンピュータユーザーは、高品質のスパイウェア対策ソリューションをダウンロードして利用することにより、このようなマルウェアから身を守ることができます。. マウスを数回クリックするだけで、アクティブな感染を効果的に取り除くことができます.