クリプトジャッキングとは、誰かのMacの処理能力を乗っ取って仮想通貨をマイニングするサイバー攻撃です
Macの動作が遅くなる、ファンの音が大きくなる、バッテリーの消耗が早くなるといった恐れがあります
ブラウザに隠されたスクリプトや拡張機能、マルウェアなどが侵入経路となっている可能性があります
ウイルス対策ソフトの導入や、安全なダウンロードを心がけることで、リスクを軽減できます
クリプトジャッキングとは、攻撃者がMacの処理能力を乗っ取って仮想通貨をマイニングするサイバー攻撃のことです。仮想通貨のマイニングでは、パソコンの計算能力を使って取引の検証が行われますが、クリプトジャッキングが発生すると、あなたのMacがマイニング作業に勝手に利用されることになります。
クリプトジャッキングは、隠れたWebサイトのスクリプト、悪意のあるブラウザ拡張機能や不正なソフトウェアのインストール、またはMacへのマルウェア感染が侵入経路となる傾向があります。ブラウザのタブが開いている間のみ実行されるマイニングもあれば、ソフトウェアが削除されるまでバックグラウンドで実行され続けるものもあります。
クリプトジャッキングは、ユーザーの許可なしにMacの処理能力を悪用して仮想通貨をマイニングする仕組みとなっています。ブラウザのタブ内のみでマイニングが実行されるクリプトジャッキングもあれば、インストールされた危険なソフトウェアを介してマイニングがバックグラウンドで継続的に実行されるものもあります。
01
侵害されたWebサイト、偽のダウンロード、危険な拡張機能、またはバンドルインストーラーを経路として、マイニングスクリプトや悪意のあるプログラムがMacに侵入します。
02
マイニングコードは、バックグラウンドでCPUを悪用してクリプトマイニングの計算を実行しますが、マイニングを予兆する明確な警告サインがないことも多いです。
03
Macの動作が重くなったり、ファンの回転率の上昇、バッテリー消耗の増加、ブラウザタブの遅延などが挙げられます。
04
Macの負荷に悩まされている間、攻撃者はマイニング活動によって生成された仮想通貨で収益を得ます。
05
ブラウザタブを閉じれば停止するブラウザベースのクリプトジャッキングもありますが、マルウェアや不正なソフトウェアがインストールされている場合、脅威が削除されるまでひたすら処理が継続される恐れがあります。
クリプトジャッキングは、一見無害に見えるWebサイト、ブラウザ拡張機能、またはアプリを侵入経路とする傾向があります。主な兆候としては、パフォーマンスの低下、CPU使用率の上昇、ファンの騒音、過剰なバッテリー消耗などが挙げられます。
サイト訪問者のCPUを悪用して、仮想通貨「Monero（モネロ）」をマイニングする「Coinhive（コインハイブ）」という隠しスクリプトが数千ものWebサイトで実行されていることが判明しました。この事件では、サイト所有者が知らないうちにサイトが侵害され、コードが埋め込まれているケースもありました。これらのサイトページを開いている間、Safariの動作が遅くなったり、ファンの騒音、CPU使用率の異常な上昇などといった症状が頻繁に確認されました。
正規のFlashアップデートと共に仮想通貨マイニングマルウェア「XMRig」を密かにインストールする、偽のAdobe Flashインストーラーがセキュリティ研究者によって発見されました。XMRigは、バックグラウンドでシステムリソースを密かに消費します。典型的なマルウェアの兆候はありませんが、感染するとMacやPCが熱くなったり、動作遅延、ファンの騒音などが発生する恐れがあります。
海賊版のmacOSアプリ内に隠されたクリプトジャッキングマルウェアが研究者によって発見されました。アプリがインストールされると、バックグラウンドで動作し続けるクリプトマイナーが実行されます。感染したパソコンは、パフォーマンスの低下、ファンが回りっぱなし、CPU使用率の上昇、バッテリーの消耗が早くなるといった現象が報告されています。
クリプトジャッキングは主にMacのパフォーマンスに影響を及ぼします。ファイルを盗むわけではありませんが、システムの動きが重くなったり、バッテリーの消耗、Macがマルウェアや危険なソフトウェアの脅威に晒される恐れがあります。
クリプトジャッキングがバックグラウンドでマイニングを実行することで、Macの処理能力に負荷が掛かるため、アプリやブラウザ、その他のタスク処理の動作が遅くなる可能性があります。
バックグラウンドのマイニング処理でMacの電力が過剰に消費されるため、普段通りブラウジング、ストリーミング、作業していても、バッテリー消耗が急増してしまう恐れがあります。
CPUの使用率が急増するとMac端末が発熱し、冷却ファンが高速回転します。通常であればシステムに負荷が掛からないような軽いタスクを行っている場合でも、このような現象が見られます。
クリプトジャッキングがマルウェア感染に起因する場合、マルウェアの侵害によって、Macがクリプトジャッキングだけでなくセキュリティやプライバシー脅威にも晒される恐れがあります。
クリプトジャッキングは、日々のブラウジング習慣、ブラウザ拡張機能、ダウンロードを悪用する傾向があります。信頼できないソフトウェアのインストールや、システムの異常な動作を無視したり、未知のサイトを閲覧したりすると、クリプトジャッキングに遭遇する可能性が高まります。
複数タブを開いたままにしていたり、長時間ブラウジングする方は、特定のサイトが他よりはるかに多くのCPUを消費していても、すぐに気づけない可能性があります。
ブラウザ拡張機能を頻繁にインストールする方は、バックグラウンドでマイニングを実行したり、危険な権限を取得するアドオン、またはレビューが低評価の怪しいアドオンに遭遇する可能性が高くなります。
見慣れないサイトから無料の補助ツール、クラック版アプリ、メディアツールなどをダウンロードされる方は、不正なプログラムとバンドルされたソフトウェアやマイニングスクリプトに遭遇する可能性が高くなります。
旧型のMacのバックグラウンドでマイニングが実行されると、システムリソースの大部分が消費されるため、クリプトジャッキングによるシステムへの影響がより目立って現れる可能性があります。
クリプトジャッキングの侵入経路には、危険なダウンロード、不審なブラウザ拡張機能、ユーザーが気づかないうちにバックグラウンド処理を行うプログラムなどがあります。いくつかの簡単な習慣を身につけるだけで、悪意のあるマイニングスクリプトを回避して、Macのリソースが悪用されるのを防ぐことができます。
クリプトジャッキングは、悪意のあるダウンロードプログラム、危険な拡張機能、不要なバンドルソフト、または隠れたバックグラウンドプロセスから侵入する恐れがあります。Integoは、不審なファイルの検出や異常なアクティビティの監視の他、Mac上で実行されているプロセスを明確に可視化できます。
Integoのウイルス対策機能は、悪意のあるファイルの検知は勿論のこと、裏に潜むマインニング、許可なくMacのリソースを使用する可能性のあるコンポーネントも検出します。
リアルタイムスキャンで脅威が出現した瞬間に捕捉できるため、危険なダウンロードやインストーラーを見逃すリスクが大幅に低減されます。
Integoのファイアウォールは、アプリが新規または異常な通信接続を試みた際に警告を発しますので、見慣れないアクティビティを素早く検知できます。
IntegoのSmartCleanは、CPU、RAM、ストレージの使用状況を監視しますので、異常な動作の遅延やアクティビティの急激な増加があった場合、原因を簡単に検証できます。
25年以上に渡って革新を続けるIntegoは、データ、プライバシー、デバイスといった最も重要な資産を守るために構築された高度なサイバーセキュリティソリューションを提供してきました。
受賞歴のあるウイルス対策、ファイアウォール、VPN、システム最適化ツールを搭載し、MacおよびPCユーザーが求めるシンプルさと信頼性を備えた強力な保護を実現します。
