け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。脅威YouTube広告に潜むWebマイナーYouTube動画を見ているときに、PCやスマートフォンの処理能力を誰かが勝手に使っているかもしれません。YouTubeの広告に仮想通貨のマイニング用のスクリプトを埋め込むという手口が確認されました。仮想通貨の流行に乗って利を得ようとする人々は、自分のコンピューターにあえてマイナーをインストールすることがしばしばあります。2017年、特殊なマルウェアローダーを介して誰かのコンピューターにひそかにマイナーを埋め込み、他人のハードウェアと電力を使って利益を得る、ということを思い付いた人たちがいました。続いて、コストをかけずに仮想通貨を窃取しようと企む攻撃者たちは、マルウェアをインストールせずに複数コンピューターを利用する方法を見つけ出しました。無害なスクリプト(Webマイナー)をWebサイトに埋め込む方法です。これならスマートフォン利用者も対象になり、標的となる範囲が大いに広がりました。現在、知恵の回るサイバー犯罪者は新たな仕組みを思いつきました。Webサイトのコードにマイニングスクリプトを埋め込むのではなく、YouTubeの広告に埋め込む方法です(英語記事)。攻撃者は、何もしなくても多数のページや動画にスクリプトを拡散させることができます。注目したいのは、広告にJavaScriptコードを埋め込める点です。普通は、たとえば「クリックして飛行機を打ち落とそう!」といった具合に双方向性を持たせる目的で埋め込みます。「猫動画を10分視聴した人に次はキャットフードの広告を表示する」など、視聴者のふるまいを追跡する目的のときもあります。残念ながら、同様にJavaScriptのWebマイナーを埋め込むのを防ぐ手立てはありません。Webマイナーで最も悪名高いのは、Coinhiveです。どのWebマイナーでも、基本的な仕組みは同じです。サイトにアクセスして動画を再生すると、あなたのコンピューターは「スクリプトを埋め込んだ人」のために仮想通貨の生成を始めます。結果的に、コンピューターのパフォーマンスが著しく低下することになります。それだけではありません。サイバー犯罪者は、マイナーが密かに埋め込まれた広告バナーを表示して、偽アンチウイルス製品のダウンロードを提案することもあります。広告バナーをクリックしてプログラムをダウンロードすると、アンチウイルス製品がインストールされるのではなく、Webマイナーに感染することになります。ホスティングされた動画がサイバー犯罪者お気に入りの攻撃プラットフォームと化したのは、決して偶然ではありません。述べたとおり、広告を表示する仕組みがWebマイナーの配布を助けます。ちなみに、興味深い事実を1つ。Webマイナーを配布するサイバー犯罪者は、フランス、スペイン、イタリア、日本、台湾の視聴者を好む傾向があります。悪意ある動画が最も多いのが、これらの国々です。私たちは多くの時間をYouTubeで費やします。コンピューターの稼働時間が長いほど、多くの仮想通貨が生成されます。YouTubeのような大手サイトを人々が信頼している、という点もサイバー犯罪者にとって有利に働きます。YouTubeはGoogleに買収されていますから、なおさらでしょう。動画の再生が重くなっても、動画をホスティングするプラットフォームのセキュリティに問題があるとは考えず、インターネット回線やバックグラウンドで動いているソフトウェアのせいだと考えがちです。自分のコンピューターが誰かのマイニングのために稼働している。それは、そんなに大変なことなのでしょうか?むしろサイバー犯罪者のスキルに敬意を表し、いくらか仮想通貨を稼がせてあげても構わないのでは?そう思う人もいるかもしれません。考えてみたいのは、電力を無駄遣いしつつ自分の楽しみを損なわれている状況、または、自分のコンピューターが煙を吐いて壊れかかっている状況で、誰か知らない人が自分のコンピューターを使って仮想通貨を生み出しているのだ、ということです。誰かがあなたのコンピューターでマイニングしているのに気付かないでいると、状況はもっと悪くなるかもしれません。YouTubeでお気に入りのミックスリストをプレイしながらPhotoshopで画像編集したら、どんなことになるでしょうか。プログラムを起動するだけでコンピューターがヒートアップするでしょう。ゲームの場合も同じです。Webマイニングの手口は巧妙化していますが、対策は比較的簡単です。主な対策は、コンピューターセキュリティを意識し、優れたセキュリティ製品をインストールすることです。セキュリティのWindows対応プログラム)は、Webサイトに仕掛けられたこうしたスクリプトを検知できるため、仮想通貨のマイニングがひそかに行われるのを防ぐことができます。このほか、従来型のマイナーのインストールやトロイの木馬の感染も阻止します。Labの製品が第三者評価機関によるテストで受賞した数々の賞と、その重要性について。Team2018年2月16日ヒントヒント子どもがスマートフォンを安全に使えるように小さなお子さんにスマートフォンを持たせるのは心配なもの。不適切なサイトを見たり、ゲームをやりすぎたりしないよう、しっかりと設定しておきましょう。Malenkovich2020年1月22日ヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。