昨日の朝、Trend Microというサイバーセキュリティ企業が、サーバー上のさまざまなセキュリティの隙間を悪用し、人々のハードウェアにクリプトジャッキングプログラムをインストールしたマルウェアを多数のサーバーから発見・削除したと発表しました。この情報は同社のブログを通じて拡散されました。
マルウェアが利用していたのは、ウェブサーバーのハードドライブ、ネットワークドライバー、およびその他のさまざまなソフトウェアやハードウェアなどを含む、正確に8つの主要な脆弱性でした。
このソフトウェアはBlackSquidと名付けられ、EternalBlueやDoublePulsar、その他のCVEバージョンやThinkPHPの脆弱性を悪用しています。このハックの性質は、出口ハックやフィッシング攻撃ではなく、ブルートフォース攻撃として説明されています。
BlackSquidがハードウェアやソフトウェアに注入されると、被害者が気づかないうちにXMRigプログラムを秘密裡にインストールし、Moneroのマイニングを行います。これは暗号ウォレットのログイン認証情報などの被害者の個人情報への直接的な攻撃ではありませんが、マイニングプロセスがハードウェアを消耗させるため、依然としてハードウェアにとって非常に危険です。
さらに、Trend Microが発見したのはBlackSquidのMoneroマイニングソフトウェアのみであったため、他のコインをマイニングする同種のマルウェアの他のバージョンが多数存在する可能性があります。現在、事例の大部分はタイとアメリカ合衆国で確認されています。
Trend Microは、マルウェアが個人のデバイスに注入される可能性のある場所について警告しています。これらは感染したサーバーやネットワークドライブであり、これらは除去可能です。
この新しいハックは、2019年だけでもう一つの事例です。暗号通貨のハッキングは相当長い間行われてきましたが、ほぼ毎日新しい事例に遭遇しているようです。
昨日、韓国のサイバーセキュリティ企業が、ブロックチェーンの歴史において記録された中で最も洗練されたブルートフォース攻撃の1つを発見しました。
ハッカーたちは最新のセキュリティプロトコルを突破するのが非常に上手くなっているようです。企業が唯一できることは、それらと共に改善し、日々新たな課題を提供し続けることです。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
ジョルジ・ミヘリドゼ
ジョージア出身のブロックチェーン愛好家であるジョルギは、ソフトウェア開発の背景を活かし、的確な市場解説と分析を行っています。Finance Makersでの短期間の経験を経て、現在は過去の経験から学んだ「アイデアの弱さを指摘する人々を見た場合、それを批判として捉えないこと」というコツを生かして、権威あるウェブサイト向けに暗号資産ニュースをカバーしています。
