クリプトジャッキング

クリプトジャッキング ("Cryptojacking") またはクリプトジャックは、悪意を持った第三者がコンピューターをハイジャック、またはWebサイトを通じて、暗号通貨を無断でマイニングする行為。これはユーザーが気付かないうちに実行される。代表的なものはCoinhiveで、2019年3月に停止するまでクリプトジャッキングの3分の2以上を占めていた。マイニングに最も利用される暗号通貨は Moneroで90％以上を占めている。Moneroはプライバシーコインと呼ばれ取引履歴が隠されているため使用される。クリプトマイナーの分布は90%がXMRigで、残り10%がXmr-stackとなっている。
クリプトジャッキングの種類.
手口は大きく分けて二つある。
マルウェア型.
マルウェアやトロイの木馬としてコンピューターに感染して、ユーザーの知らないうちに暗号通貨をマイニングさせるマルウェア。このマルウェアを「コインマイナー」と呼ぶこともある。
パソコンやスマートフォン、クラウドなどに潜伏し、マシンのリソースを使用しマイニングする新たなインターネットの脅威で、2017年頃に暗号通貨が高騰することで被害が急拡大している。ノートンのレポートによると1年で85倍もの爆発的な増加があったと報告されている。
他の悪意のある攻撃と同様に、クリプトジャッキングの動機は利益の追求となっている。マイニングには、高性能で高額なGPUや電気代などが大きな負担となる。これらをすべて他人のリソースによって行わせ、利益のみ得ようとする行為である。クリプトジャッキングを受けると、CPUやGPUが計算リソースの過負荷によるパフォーマンスの低下や、熱暴走によるクラッシュ、部品の劣化や最悪の場合は破損に繋がる可能性もある。
またマルウェア型の場合、キーロガーやクリップボードスニッファーが仕込まれている可能性もあり、ユーザーの秘密鍵（暗号通貨アカウントへアクセスするパスワードのようなもの）を盗まれると暗号資産そのものを盗まれる事もある。
Web閲覧型.
WebページにJavaScriptなどのコードを埋め込むことで、利用者の許可なしにWeb観覧者のコンピュータ能力を使って暗号通貨のマイニングを行う方法。
注目すべきイベント.
Microsoft Exchange Server.
2021年に、Microsoft Exchange Serverで複数のゼロデイ脆弱性が発見され、リモートで任意のコードが実行される可能性がある。