Moneroのクリプトジャッキングシステムをインストールしようとする別のマルウェア

昨朝、サイバーセキュリティ企業トレンドマイクロは、複数のサーバーから、サーバーの様々なセキュリティホールを悪用し、ユーザーのハードウェアにクリプトジャッキングプログラムをインストールする悪意のあるソフトウェアを発見し、削除したと発表しました。この情報は同社のブログを通じて広まりました。.

悪意のあるプログラムが、Web サーバーのハード ドライブ、ネットワーク ドライバー、その他のさまざまなソフトウェアやハードウェアなどを悪用していた主な脆弱性は 8 つありました。.

このソフトウェアは「BlackSquid」と名付けられ、EternalBlueやDoublePulsarといった脆弱性に加え、CVEバージョンやThinkPHPのエクスプロイトも利用しています。ハッキングの性質は、エグジットハックやフィッシング攻撃ではなく、ブルートフォース攻撃と説明されています。.

BlackSquidは、ハードウェアまたはソフトウェアに注入されると、被害者が気づかないうちにMoneroマイニングを行うXMRigプログラムを密かにインストールします。これは、暗号通貨ウォレットのログインdent情報などの被害者の個人情報への直接的な攻撃ではありませんが、マイニングプロセスによってハードウェアが摩耗するため、ハードウェアにとって非常に危険です。.

さらに、トレンドマイクロが発見したのはBlackSquidのMoneroマイニングソフトウェアのみであるため、他の仮想通貨をマイニングする同じマルウェアの亜種が多数存在する可能性があります。現在、ほとんどの事例はタイとアメリカ合衆国で確認されています。.

トレンドマイクロは、マルウェアがユーザーのデバイスに侵入する可能性のある場所について警告しています。感染したサーバーやネットワークドライブなど、削除可能な場所が挙げられます。.

この新たなハッキングは、2019年だけでも新たな事例の一つです。仮想通貨のハッキングは以前からかなり前から続いていますが、ほぼ毎日新たな事例が発生しているようです。.

つい昨日、韓国のサイバーセキュリティ企業が、ブロックチェーンの歴史上記録された中で最も高度な総当たり攻撃の一つを発見したというニュースを目にしました。

ハッカーは最新のセキュリティプロトコルを突破する技術を格段に向上させているようです。企業にできるのは、ハッカーと共に成長し、日々新たな課題に挑戦し続けることだけです。.