クリプトジャッキングマルウェアがさらに侵襲的な攻撃の起動に使用されています

• Microsoftによると、マルウェアグループは現在、より機密性の高い情報を盗むための囮としてクリプトジャッキング技術を使用しています 

• 機関に対し、最高水準のサイバーセキュリティ対策への投資を勧告

Microsoftのテクノロジーインテリジェンスチームは、発表した論文で、暗号通貨詐欺師がクリプトジャッキングマルウェアを使用して、実行している他の攻撃を隠蔽していると述べています。

論文によると、これらの攻撃者は暗号マイニング（クリプトジャッキング）スクリプトを隠れ蓑として使用し、より機密性の高い情報を盗み出すとともに、機密性の高い政府システムを攻撃している。

技術チームは、この攻撃をBISMUTHというグループに結びつけることに成功した。このグループは最近、フランスとベトナムの政府に対して複数の攻撃を実行しており、これらの攻撃は暗号マイニング攻撃のように見せかけられていた。

暗号マイニング攻撃は通常、利用可能な処理能力を使用してMoneroなどの暗号通貨をマイニングしようとするプロセスを伴う。

しかし、Microsoftの技術チームが発表したレポートによると、これらの攻撃はグループにわずかな収入を生み出すためだけに使用されていた。むしろ、グループの焦点は、信頼性が高く、重要かつ重要な政府情報を盗むことに向けられている。

論文ではまた、このグループがMoneroを主にマイニングする暗号マイニングスクリプトを使用して攻撃を実行したことも明かされた。 

モネロは、主に暗号通貨ハッキングに関連するプライベートコインです。それは、トランプ大統領の公式再選ウェブサイトもハッキングしたハッカーによって要求された暗号資産でした。

BISMUTHによる暗号マイニングの実行方法 

公開されたレポートによると、BISMUTHは暗号マイニングのスタイルを完璧なものにすることができた。このグループは、機密情報を適切に保護できない政府や組織に懸念を引き起こしてきた。

グループの戦略は、暗号攻撃を囮として使用し、自らの活動への注意をそらすことにある。これは、「平然と隠れる」というグループのモットーに沿ったものである。

Microsoftチームはさらに、多くの組織がこのグループの攻撃をそれほど脅威ではないもの、およびコモディティマルウェアと見なすだろうと述べた。しかし、実際にはグループはシステムに対して重大な攻撃を実行している。

論文はさらに、機関に対し、そのような攻撃に対して強力な対抗措置を実行し、システムをよりよく保護するために最高水準のサイバーセキュリティ専門家のサービスを採用することを勧告した。