ブラウザを利用する仮想通貨発掘ツール(コインマイナー)の検出数の急増を確認しました。Japan」に関連していることが判明しました。表示された広告を通して仮想通貨を発掘していました。日までに、同社の広告に埋め込まれたコインマイナーを削除しています。広告に埋め込まれていました。改ざんされた広告によって実行されたコインマイナーが多数確認されています。日であることから、この手法の効果の高さがうかがえます。トップページに表示されていました。これが検出数急増の要因だと考えられます。日に作成された「www[.]jqcdn[.]download」という不正なドメインにアクセスしていました。確認されており、今回の事例も、キャンペーンの一部だと考えられます。サイトがこのキャンペーンによって改ざんされていることも判明しました。広告で確認されたコインマイナーをホストしていたドメイン「www[.]datasecu[.]download」とのつながりが確認されています。広告プラットフォーム「advertising.aolp.jp」に埋め込まれていました。訪問し、改ざんされた広告が表示されると、ユーザのブラウザがコインマイナーを実行します。この時、ユーザによる広告のクリックは必要ありません。ページを閉じると発掘活動も停止します。コードは仮想通貨発掘ツール「Coinhive」に基づいて作成されたものであることが確認できました。広告プラットフォーム「advertising.aolp.jp」のコードを改ざんこのコインマイナーはプライベートな発掘プールを利用します。これは、パブリックな発掘プールの手数料を節約するためだと考えられます。アドレスに名前解決されます。S3」でホストされていることが分かりました。バケット(ストレージを管理する単位)の名称が含まれているものがあり、これを手がかりに解析を進めることができました。その結果、攻撃を受けたバケットはセキュリティ対策に不備があり、誰でもコンテンツ一覧の取得、コピー、および編集が可能な状態になっていました。バケットのアクセス権限を適切に設定していなかったためだと考えられます。これにより、攻撃者はホストされているコンテンツを改ざんすることが可能です。年に入ってからも、これを利用したいくつかの不正な仮想通貨発掘活動が既に確認されています。サイトも確認されましたが、不正なコードが埋め込まれていることには気付いていないようでした。サイトと同様に改ざんされていた可能性があります。バケットにはアクセスできず、アクセス権限の設定をチェックすることはできませんでした。ライブラリの終端部に不正なスクリプトが埋め込まれていました。ようなコードを含むスクリプトや本記事末尾に記載された不正なドメインが埋め込まれていないかチェックすることで、自身のサイトが今回の攻撃によって侵害されているかどうか確認することが可能です。法人や企業は、適切な権限設定と要件に合わせたクラウドセキュリティ対策によって、今回のようなタイプの脅威からサーバを保護する必要があります。SecurityTM」は、クラウド環境に最適化した脅威の検出および防御を提供します。Security」は物理・仮想・クラウドの混在環境に対して最適なセキュリティを提供します。部門の負荷を軽減します。Compromise、IoC)SHA256は以下の通りです。c6c5b88e5b641484c9f50f1abdbebb10e5a48db057e35cb7f556779c5684003bコインマイナーの不正なプライベートドメインは以下の通りです。誤表現を2カ所修正しました。Security」のリンクを修正しました。posts:「ファイル感染型コインマイナー」を確認。