/クリプトジャッキングとは?その基本から撃退方法まで2019.04.24クリプトジャッキングとは?その基本から撃退方法までクリプトジャッキングという言葉をご存じでしょうか?語感から「仮想通貨に関係のある言葉」というニュアンスをお感じの方も多いと思いますが、実際にクリプトジャッキングが何なのかというところまでご存じないという方も多いかも知れません。クリプトジャッキングが仮想通貨に関わりのある言葉であることは事実で、さらにいえば仮想通貨に関連する攻撃であると解釈している方も少なくありません。クリプトジャッキングとは何なのか?という疑問にお答えし、かつクリプトジャッキングにどう対処するかについて解説します。・3-1.セキュリティソフトを導入、有効化する・3-2.OSやブラウザを最新の状態にアップデートしておく・3-3.広告表示をブロックする拡張機能を設定する・3-4.マルウェアと同様のセキュリティ意識を持つ4.まとめ1.クリプトジャッキングについて最低限知っておくべき5つのこと最初に、クリプトジャッキングという言葉の意味から基本的な知識など概要を解説します。1-1.そもそも、クリプトジャッキングとは?ビットコインをはじめとする多くの仮想通貨は、ブロックチェーンという世界規模のネットワーク上で運用されています。このブロックチェーンには世界中の有志が自分のコンピュータを使って参加しており、このブロックチェーン上で行われた仮想通貨の取引情報を記録しています。ブロックチェーンに参加する人の目的は、取引情報を記録したことに対する報酬です。取引情報を記録した仮想通貨で報酬が支払われるため、仮想通貨の価格が高騰している場合は報酬としての魅力も大きくなります。(ただし、全ての仮想通貨がこの方法を採用しているわけではありません)このマイニングを自分が所有、管理しているマシンを使って行う分には何の問題もないのですが、いろいろな手法で他人のマシンを勝手に使ってマイニングを行うことを「クリプトジャッキング」といいます。クリプトジャッキングによって発生した報酬はスクリプトを埋め込んだ管理者、または攻撃者に入るので、「他人の褌で相撲を取る」という言葉を地で行くような行為と言えます。ニュースになったクリプトジャッキングの事例としてCoinhive(コインハイブ)があります。詳細は以下の記事をご参照ください。自分のPCやスマホが使われるCoinhiveとは?その特徴と防衛策1-2.クリプトジャッキングを仕掛ける者の目的クリプトジャッキングを仕掛ける者の目的は、マイニング報酬です。マイニングリグ(「リグ」は装置を意味します)といってマイニングに適した専用マシンを用意して採掘を行うと、かなりの騒音と大量の電力消費を伴います。日本の電気料金だとマイニングリグを運用しても採算が合わないとも言われており、そこで「考案」されたのが他人のマシンを使ってマイニングを行うクリプトジャッキングです。1-3.クリプトジャッキングの手口2種クリプトジャッキングには、大きく分けて2つの種類があります。それぞれのタイプを個別に解説します。1-3-1.Web閲覧型Webページの中にマイニングを行うためのスクリプトを埋め込んでおき、そのページにアクセスしているデバイスの能力を拝借してマイニングを行い、管理者に報酬が入る仕組みです。上記にもあるCoinhiveというマイニングスクリプトがとても有名で、Coinhiveを埋め込んだWebページの閲覧中はその人のマシンの能力を使ってMonero(モネロ)という仮想通貨の採掘が行われます。Coinhiveが組み込まれたサイトは多くのセキュリティソフトで検出されますが、ノートンではマルウェアの条件である「ウイルス」「ワーム」「トロイの木馬」に分類しておらず「その他」としています。1-3-2.インストール型その多くがトロイの木馬として他人のパソコンやスマホに入り込み、それがバックグラウンドで動作することによってマイニングを行う仕組みです。ハードウェアの性能向上もあり、そのマイニングソフトウェアが動作していることに気づきにくく、長期間にわたって知らない間にマイニングをさせられてしまう可能性があります。マイニングのためのプログラムがインストールされるクリプトジャッキングはマルウェアです。1-4.クリプトジャッキングが悪質であると言われる理由CoinhiveなどのWeb閲覧型のクリプトジャッキングは犯罪行為として定義されてはいませんが、悪質であると考えられる点がいくつかあります。マイニングに要する電気代を他人に負担させるバックグラウンドでマイニングが行われるため気づきにくい使用しているマシンの速度が落ちるひどい場合は負荷が高くなりすぎて停止、暴走する他人のマシンを使って報酬だけは仕掛けた者に支払われる気づかないうちにマイニングをさせられているだけであれば実害は少ないかも知れませんが、それによって負荷が高くなり処理速度が遅くなったり熱を持ってしまうなどの影響が出ると放っておくわけにもいきません。1-5.クリプトジャッキングはマルウェア?知らない間に得体の知れないことに参加させられるという感覚は、マルウェアに近いものだと感じる人もいます。上記にもある通り、ノートンはCoinhiveをマルウェアとしては定義していません。Coinhive事件があった2018年の段階では犯罪行為にも該当しないとされており、「悪質な面はあるもののグレーな存在」となっています。「クリプトジャッキング」はウイルスなどの「マルウェア」と同列ではありません。クリプトジャッキングのプログラムを「どのように」実行させるかによってマルウェアかどうかの判断は変わります。トロイの木馬としてデバイスに侵入・感染しマイニングを行えば、それはマルウェアとなります。1-6.クリプトジャッキングは撃退できるかここまでの解説をお読みになり、クリプトジャッキングを防ぐ方法はないものかとお感じの方は多いと思います。セキュリティソフトはCoinhiveなどのクリプトジャッキングを検知する機能を有しており、該当するスクリプトが埋め込まれているページにアクセスしようとすると警告したり、アクセスを遮断します。勝手なことをされたくないという方は、セキュリティソフトを導入して最新の状態にアップデートしておいてください。その他の方法も含めてクリプトジャッキングを撃退する方法を後述します。2.存在感を確かなものにしたクリプトジャッキング仮想通貨の価格が一段落したこともあり、一時期の勢いこそないものの、クリプトジャッキングは短期間でその存在感を確かなものにしました。そのような状況になったのか、その背景や今後について解説します。2017年のクリプトジャッキングの急増ぶりは凄まじく、弊社のレポートでは2017年を「クリプトジャッキングのゴールドラッシュ」と表現しており、1年で8,500%もの爆発的な増加があったと報告しています。これだけクリプトジャッキングが急増した背景には、以下のような事情が関係していると考えられます。比較的簡単に始められるため参入ハードルが低い2017年と比べ仮想通貨の価格は落ち着いたとは言え、長期的に仮想通貨には各所からの資金が流入してくる事が考えられるため、この傾向は一時的な落ち着きは見せたとしても今後も続くと考えられており、クリプトジャッキングを巡る問題はまだ始まったばかりと言えます。2-2.Coinhive以外のクリプトジャッキングも登場クリプトジャッキングの草分け的な存在となったCoinhiveですが、短期間でのCoinhiveの成功によってその後さまざまなクリプトジャッキングツールが登場しています。理由は簡単で、こうしたクリプトジャッキングツールの提供元にもマイニングによる報酬の一部が入る仕組みになっているため、他人の、さらに他人の褌で相撲を取ることによって莫大な利益を狙うことができるからです。クリプトジャッキングはマイニングする仮想通貨の価格と、マイニングに関する技術的な仕様に影響を受けやすく、特に価格の暴騰暴落が激しいとされる現在の仮想通貨市場では、一つのツールが長期間存続するのは難しいかもしれません。実際に2019年3月にCoinhiveはサービスを終了しています。仮想通貨市場が存在する限り新たなクリプトジャッキングのサービスが生まれると思われます。2-3.スマホもターゲットにマイニングはパソコンやマイニングリグで行うものというイメージがありますが、クリプトジャッキングはスマホも標的となっています。パソコンと違って熱を持ちやすくモバイル通信が頻繁に行われるため通信リソースを消費してしまうという点でパソコンよりも深刻です。モバイル端末は熱に弱いため、熱によって端末が壊れてしまったという事例もあります。2-4.クリプトジャッキングは規制されるかWeb閲覧型のクリプトジャッキングそのものは明確に犯罪とされているわけではありません。収入を目的とした広告だらけの見づらいWebページにするよりも、クリプトジャッキングにより収入源を確保して、すっきりとしたサイトづくりができるという指摘もあります。日本国内ではCoinhiveを埋め込んだサイトを運営していた人の自宅に家宅捜索が入ったという事例がありますが、グレーな存在であるため当局も対応を決めかねているようです。現在の解釈が今後どうなるかは分かりませんが、デメリットだけでなくメリットもあるところも押さえておく必要があるでしょう。(マルウェアとしてのクリプトジャッキングにメリットはありません。これらは駆除されるべきです)3.クリプトジャッキングを検知、撃退する方法クリプトジャッキングを撃退したいという方のために、有効な方法をまとめました。3-1.セキュリティソフトを導入、有効化する主要なセキュリティソフトは、Coinhiveなどのクリプトジャッキングを検知します。検知をした上で警告したり、アクセスを遮断してくれるので、セキュリティソフトを導入して有効化しておけば「知らない間に」というリスクは解消できます。ノートンを導入しているパソコンでクリプトジャッキングのスクリプトが埋め込まれたWebページにアクセスしようとすると、このようにアラートを表示してアクセスを遮断します。3-2.OSやブラウザを最新の状態にアップデートしておくセキュリティ対策の基本として、OSやブラウザを最新の状態にアップデートしておくことも有効です。OSやブラウザの脆弱性を悪用するマルウェアとしてのクリプトジャッキング被害を防止するのに役立ちます。3-3.広告表示をブロックする拡張機能を設定するブラウザにはポップアップ広告をブロックする機能があります。Web閲覧型のクリプトジャッキングはポップアップ広告と同じ手法で動作するものも存在するため、ポップアップ広告をブロックする設定にしておくと、クリプトジャッキングに有効な場合があります。インストールされたマルウェアとしてのクリプトジャッキングには効果がありません。3-4.マルウェアと同様のセキュリティ意識を持つクリプトジャッキングはユーザーの知らない間に仕掛ける側の思惑に沿った行為が行われるという点では、マルウェアよく似た存在であるとお感じの方も多いでしょう。これを防止するには、マルウェアの侵入を許さないのと同様のセキュリティ意識を持っておくことが大切です。マルウェアとは何か?そのためのセキュリティとは?という疑問に対する答えが、「マルウェアとウイルスの違い|端末保護の基本をシンプルに知る」の記事にありますので、こちらも併せてお読みください。4.まとめ仮想通貨と共にその存在感を確立したクリプトジャッキングについて、その基本や撃退方法、これから考えられる展開について解説してきました。マルウェアとしてのクリプトジャッキングは駆除されるべきですが、Web閲覧型のものは100%悪と断罪すべきではなく、サイトを閲覧するユーザーとの合意が取れればサイト管理者の新たな収入源になり得るかもしれません。それには時間を要することになりそうです。多くの方は他人のマイニングに勝手に参加させられることに良いイメージはお持ちでないと思いますので、撃退できるようにしておきたいという方は、この記事で解説した方法で安心を確保してください。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。近年、ネット犯罪が増加し、様々なトラブルが発生しています。知らないうちに、悪質なウイルスに感染してしまうことも少なくありません。あなたのパソコンが安全かどうかを調べるもっとも確実な方法は、セキュリティソフトを使った『ウイルススキャン』です。この方法は、以下のようなメリットがあります。危険なウイルスを発見次第、そのまま駆除ノートンセキュリティは30日間(最大60日間)無料で最新版がご利用いただけます。今すぐインストールして、ウイルススキャンをしてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。製品購入ページへ同じカテゴリの人気記事iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順VPNとは?その基本と無料Wi-Fiを安全に利用する方法メールが届かない!その問題を今すぐ解決する7つのチェック項目と解決法パソコンがフリーズ時の緊急対応と二度と繰り返さない方法その「セキュリティ警告」は本物?正しい見分け方と対処法スマホで印刷するには?その方法と各種サービス紹介Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。人気のある記事スマホ、パソコンのカメラも例外ではない!insecamが示す情報漏洩のリスクと対策iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順VPNとは?その基本と無料Wi-Fiを安全に利用する方法メールが届かない!その問題を今すぐ解決する7つのチェック項目と解決法iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。