NASAとMozillaプロバイダーを狙った仮想通貨マイニングマルウェア

新型コロナウイルス感染症のパンデミックを受け、仮想通貨分野におけるハッキングが増加しており、最近の仮想通貨マイニングマルウェア攻撃では、ブログプラットフォーム「Ghost」が被害に遭ったと報じられています。 また、ソフトウェア技術企業のDigicertとLineageOSも、このハッキングで被害を受けたとみられています。

暗号通貨を採掘するマルウェアは、サーバーを標的にして、接続されたコンピューターの計算能力を盗み出し、秘密裏に暗号通貨を採掘します。

GhostBは、SALTと呼ばれるオープンソースアプリケーションにおけるハッキング攻撃と脆弱性の悪用を確認したと報じられています。 この攻撃により、Ghost（Pro）と Ghost.orgの ウェブサイトだけでなく、課金サービスにもアクセスが可能になりました。

マルウェアマイニングによる暗号通貨の被害者

このハッキングにより、世界中で200万人以上のユーザーが利用できなくなり、サービスに登録していた75万人以上のユーザーが影響を受けました。 暗号通貨のマイニングを試みることで、計算能力と発熱量が増加し、ハッキングの摘発に至りました。

興味深いことに、Ghostの顧客リストにはMozillaやNASAといった業界の大企業が名を連ねています。同社は、今回のdentではユーザー情報やdent情報といった機密データが侵害されていないと発表しました。プレスリリースには次のように記されています。

チームは現在、ネットワーク全体をクリーンアップして再構築するための修復に懸命に取り組んでいます。

これらの脆弱性はその後、仮想通貨マイニング企業の開発者によって修正されました。 一方で、これは新型コロナウイルス感染症のパンデミックにおける大規模なクラウドハッキングの一つとなりました。

この攻撃は、7月に発生したキャピタル・ワンへのハッキング事件など、数百万人のユーザーを危険にさらした最も大規模な攻撃の一つであると思われます。この攻撃は、現在、世界中の仮想通貨の発展を確実にするために、ほとんどの国がライセンスを発行している時期に発生しました。