Micro0攻撃者は既存のウイルス対策を免れるために、攻撃ごとに新たにマルウェアを作成して使用します。このような攻撃から利用者を保護するために、新種や亜種のマルウェアのような未知脅威を効果的に検出する手法の必要性が高まっています。(TLSH)」と機械学習を用い、インターネット上で収集した仮想通貨発掘マルウェアの検体をグループ化(クラスタリング)することにより、類似したマルウェアや修正が加えられたマルウェアでも検出可能とする対策技術を開発しました。実装はオープンソースのプロジェクトとして公開されています。等のハッシュ関数で算出した値に基づいて識別しますが、少しでもデータが異なるとまったく異なる値が算出されるため、マルウェアの類似度を判断することは困難です。等で計算されるハッシュ値が異なっていても、類似したマルウェアや修正が加えられたマルウェアを検出することが可能になります。使用して仮想通貨発掘マルウェアをクラスタリングしました。マルウェアは、仮想通貨価格の上昇を利用して不正な手段で利益を得ようとするサイバー犯罪者の関心を集めています。リソースを盗用し、不正な発掘活動を行います。リソースに悪影響をおよぼします。大量の電力と計算能力を消費するという仮想通貨発掘活動の性質は、当然マルウェアにも当てはまり、ある事例ではスマートフォンのカバーが開くほど電池が膨らんだと報告されています。年には仮想通貨発掘活動の急増が確認されました。NetworkTM」で最も多く確認されたネットワークイベントは仮想通貨の発掘でした。NetworkTM」でも仮想通貨発掘マルウェアの検出が急増しています。よるクラスタリングを適用しました。つのファイルの類似性を数学的な「距離」で表現した値を利用して生成しています。値と比較することで類似したマルウェアであるかどうか判断します。対多で複数のマルウェアにプロアクティブに対応できる検出パターンの作成が可能なことです。自動化されたシステムによって、あるグループに属するマルウェアの類似度を計算し、新しいファイルがそのグループに属するかどうかを判定することができるからです。高速かつ大規模な検索にも適しており、大量の不審なファイルや未知のファイルを既知の脅威と照合することが可能です。_TOOLXMR.SM2-WIN32」として検出される仮想通貨発掘ツール(コインマイナー)です。万円)を記録しました。このような価格の急上昇により、ビットコインはサイバー犯罪者が狙う一番の通貨でした。最近では仮想通貨「Monero(XMR)」にその座を明け渡しているようです。発掘可能という利点があります。このような特徴は、取引の追跡が不可能という性質と合わせて、サイバー犯罪者が広範囲で不正な発掘活動を行うことを可能にしています。発掘するマルウェアであることがわかりました。同じ発掘アルゴリズム「CryptoNight」を利用するその他の仮想通貨を発掘するものもありました。注:この図ではテスト用の設定(発掘プールのアドレス、ポート番号、およびウォレットアドレス)を利用しています。それ以上にサイバー犯罪者にとっても悪用しやすいものとなっている状況のようです。利用した検出手法により、これらの類似性を持つ仮想通貨発掘マルウェアを、既存ウイルス検出技術および機械学習技術の両方で検出可能としました。日)に確認しています。このように、トレンドマイクロでは日々登場する未知脅威を迅速に警告できる対策を研究開発しています。利用した検出手法はその一つであり、仮想通貨発掘マルウェアへの対応からも特に新たに登場するマルウェアに対してその類似性から検出が可能な技術であると言えます。技術をはじめとする先進技術と実績の高いスレットインテリジェンスを融合した防御アプローチにより、データを保管するサーバ、データを交換するネットワーク、データを利用するユーザの各レイヤーで最適化されたセキュリティを提供します。Web/URLフィルタリング、挙動解析、カスタムサンドボックスのような機能を備えたクロスジェネレーション(XGen)セキュリティアプローチは、既知または未知/未公開の脆弱性を狙い、個人情報の窃取や暗号化、不正な仮想通貨発掘活動を行う脅威をブロックします。Defense」へのソリューションを提供するトレンドマイクロ製品に組み込まれています。