Colen世界中の4000以上の政府系ウェブサイトがハッキングの被害を受け、サイトを訪れた閲覧者に知らぬ間に仮想通貨マイニングを行ってしまうスクリプトを送りつけてハッカーの仮想通貨マイニングに利用していたことが判明しました。犯行手段としてハッカーは、仮想通貨マイニングを行うスクリプトを政府系ウェブサイトの弱視者用バリアフリー機能に組み込んでいました。Cryptocurrencieshttps://thehackernews.com/2018/02/cryptojacking-malware.htmlサイバー犯罪の世界では、ターゲットとなるサイトに暗号通貨を発掘して稼ぐスクリプトをハッキングで埋め込むという手口「Cryptojacking」が流行しており、今回の一件もその手法によって多くのサイトと利用者がターゲットとなりました。このハッキングでは4000以上の政府系ウェブサイトが被害を受けると同時に、そのサイトを訪問した閲覧者に対しても知らぬ間に暗号通貨を発掘するスクリプトを送りつけてマイニングに利用していました。この被害に遭っていた政府系サイトの一例は以下のとおりです。system(アメリカ立法局ウェブサイト)以下のリンク先からは、ハッキングされた政府系ウェブサイトの一覧を確認できます。PublicWWW.comhttps://publicwww.com/websites/browsealoud.com%2Fplus%2Fscripts%2Fba.js/ハッキングされた政府系ウェブサイトを訪れた閲覧者は、マシンのパワーを乗っ取られ、本人が気付かないうちに仮想通貨Moneroを増やすマイニングを行わされていました。このCryptojackingで発掘された仮想通貨はハッキングの犯行を行ったハッカーのものとなり、ハッカーは多大な利益を得たと見られています。このCryptojackingの中で、ハッカーはサイトのアクセシビリティを向上させるプラグイン「BrowseAloud」を悪用していたことが明らかになっています。BrowseAloudは盲目の人や弱視の人がウェブサイトを閲覧するのを助けるバリアフリー機能のプラグインで、ウェブサイトのテキストを音声として読み上げる機能を持ちます。ハッカーはこのBrowseAloudに、サイト閲覧者のCPUリソースを乗っ取ることが可能なサービス「CoinHive」のJavaScriptコードを組み込むことで、Cryptojackingを行っていました。Bay」が運営資金を調達するために使われていたもので、閲覧者にはそのことを知らせないうちにスクリプトを送りつけ、マイニングさせる実験が行われていました。Helme氏は、TwitterでCryptojackingを使った犯罪行為が広がっていることを公表しました。(@Scott_Helme)この公表を受け、BrowseAloud運営会社のTexthelpは即座に対策に乗り出したとのこと。McKay氏はTexthelpの公式ブログで声明を発表しています。Texthelphttps://www.texthelp.com/en-gb/company/corporate-blog/february-2018/data-security-investigation-underway-at-texthelp/この中でMcKay氏は、「Texthelpは最近のサイバー犯罪の状況の観点から、Texthelpは2017年からその対策を進めてきました。今回のハッキングの一件では、即座に対策が採られて完了し、発覚から4時間以内にすべての顧客に対する措置を完了しました」と述べています。Texthelpは、ハッキングの発覚後すぐにすべてのサイトからBrowseAloudを取り除く対処をとり、顧客に影響がおよばない対策をとったことを強調。顧客のデータに対してアクセスが行われたり消去された形跡はないことを明らかにし、調査完了後に対策済みのアップデート版BrowseAloudを顧客に向けリリースする予定と発表しました。Player」でつくよみちゃんの声に変換しながら朗読してみたCoperniが披露した「裸の女性にスプレーするだけでドレスを作り出す」パフォーマンス映画「ザ・スーパーマリオブラザーズ・ムービー」クッパの歌唱【本編映像】ネタのタレコミその他のお問い合わせ広告掲載についてGIGAZINEについて。