クリプトジャッキングとは？他人の端末で暗号資産を採掘

【深掘り】これだけは知っておけ

クリプトジャッキング（Cryptojacking）は、被害者の端末を勝手に利用して暗号資産のマイニング（採掘）を行う攻撃です。マイニングには膨大な計算処理能力と電力が必要なため、攻撃者は他人の端末を踏み台にすることでコストを被害者に負担させます。手口は主に二つに分かれます。一つ目はマルウェア型で、メールの添付ファイルや海賊版ソフト、標的型攻撃メール経由で「クリプトマイナー」と呼ばれるマルウェアを端末にインストールさせます。二つ目はWebサイト型で、攻撃者がWebサイトやバナー広告にJavaScriptを埋め込み、サイトを閲覧した瞬間にブラウザ上でマイニングが実行されます。代表的なJavaScript型マイニングサービスCoinhiveは2019年3月にサービスを停止しましたが、その後継となるWebサイト埋め込み型も登場しています。

クリプトジャッキングは情報を盗まないため、ウイルス対策ソフトの一部では検出が遅れることがあります。攻撃者はスクリプトの難読化やGoogle Analyticsのコードに見せかけるなどの手法で検出を回避します。中小企業がよく狙われる理由は、業務用に高性能なCPUを持ちながら、大企業ほどのセキュリティ予算がないというギャップにあります。被害者側のコストは電気代の増加、端末の処理速度低下、過熱による部品劣化、最悪の場合は熱暴走による業務停止です。

対策はOSとブラウザを最新に保ち、信頼性の高いセキュリティソフトを稼働させることが基本です。ブラウザ拡張機能のMinerBlockやNoCoinをインストールするとWebサイト型のクリプトジャッキングを大幅に防げます。標的型メールへの注意も重要で、添付ファイルの種類（exe、jsなど）や送信元の不審な点を必ず確認してください。海賊版ソフトには高い確率でマイニングマルウェアが同梱されているため使用しないことが基本です。

クリプトジャッキングの主な手口

典型的なフレーズ・文脈

詐欺師

（攻撃キャンペーン管理画面）感染端末数：12,800台。総ハッシュレート：450MH/s。月間マイニング報酬：約180万円。被害者全員の電気代は彼らが支払い、こちらは無料で収益化中。

キャスター

セキュリティ専門家は、CPU使用率の継続的な異常上昇や端末の発熱はクリプトジャッキング感染のサインだとして、メールの添付ファイルや海賊版ソフトのインストールを避けるよう呼びかけています。

専門家

「端末が遅い」「異常に熱い」と感じたらCPU使用率を確認してください。ブラウザ拡張のMinerBlockも有効です。中小企業も狙われやすいので注意を。被害は03-5978-7509へ。

困ったときの相談窓口

クリプトジャッキングの感染や被害が疑われる場合は、以下の窓口に相談できます。

【まとめ】3つのポイント