勝之0現在、有力な仮想通貨のひとつに「Bitcoin(ビットコイン)」があります。PC上で無断で行う、ビットコイン発掘不正プログラムの被害が世界的に確認されています。この不正プログラム被害に関するトレンドマイクロの調査で、特に日本での被害が多い実態が明らかになりました。システムにより運営されている点があげられます。ベースであるため、他の仮想通貨と比べて非常に低いコストで取引が行えると同時に、取引の匿名性が高くなっています。ベースで行われるビットコインの処理を支える仕組みとして、マイニングがあります。マイニングとはビットコイン取引に必要な計算に協力した対価としてビットコインを獲得できる、というビットコイン処理の仕組みです。「ビットコインマイナー」と呼ばれる、ビットコインマイニング用のツールも一般に出回っています。このビットコインのマイニングが攻撃者に悪用されています。PC上でビットコインマイニング用ツールをインストールしたり、不正プログラム自身がビットコインマイニングの処理を行い、金銭利益を得る攻撃は以前から確認されていますした。1万2千台以上の感染が確認されました。3カ月の全世界でのビットコイン発掘不正プログラム感染台数そして、この感染被害は特に日本とアメリカで多いことも確認できました。5%未満と、日米以外では広く被害が分散している状況です。3カ月におけるビットコイン発掘不正プログラムの国別感染割合ビットコイン発掘不正プログラムの攻撃手法は、これまで確認されているオンライン銀行詐欺ツールや偽セキュリティソフトと言った不正プログラムによるオンライン詐欺攻撃と同様、と言えます。最初にユーザ環境内に侵入した不正プログラムは、ビットコインマイニングを実行するため他の不正プログラムや一般的なツールを、外部サイトよりダウンロードしインストールする脅威連鎖を行います。この時、当然マイニングの成果は攻撃者の元に帰するよう設定されます。PCリソースが盗用されることになります。CPUパワーを必要とします。使用しているユーザを狙った方が有利です。使用している可能性が高い国として、日本が狙われていることが推測されます。新しい仮想通貨として注目されているビットコインですが、取引の匿名性の高さゆえに、サイバー犯罪者が好んで使用する仮想通貨ともなっています。10倍の価値になっています。このようにビットコインの価値が高まるほど、ビットコインを狙う攻撃も増えていくことが予想されます。1つ、「Mt.Gox」を狙ったフィッシングサイトが確認されています。フリーウェアがユーザには明示せずビットコインマイニングを行っていたことが発覚した事例もあります。EULA(ソフトウェア利用許諾書)に「プログラムを走らせた際の数値計算の結果による手数料などは弊社に帰属する」という一文を入れたうえで、ビットコインマイニングを行っていました。PCリソースを攻撃者の利益のために盗用される被害を受ける可能性があります。ビットコインを狙う攻撃はすべてのユーザが注意すべき問題と言えます。1つである「ファイルレピュテーション」技術により、「BKDR_BTMINE」、「TROJ_COINMINE」などの名称で検出対応を行っております。不正プログラムに悪用されるビットコインマイニング用ツールは「HKTL_BITCOINMINE」などの名称で検出します。不正プログラムがアクセスする不正サイトを「Webレピュテーション」技術によりブロックすることにより、脅威の連鎖を防ぎます。