クリプトジャッキングとは？仕組みと検出方法、身を守るための対策を徹底解説

インターネットは文字通り、世界を私たちの指先に届けてくれました。コミュニケーションの取り方、学び方、ビジネスの進め方まで、あらゆる場面を変革しています。しかし残念ながら、インターネットは悪意ある者たちがあなたにつけ込むための手段をも容易にしてしまいました。

かつて流行した「ナイジェリア王子」型のフィッシング詐欺は今でも見かけますが、今日のサイバー犯罪者はより高度で洗練された手口を使っています。ランサムウェアはインターネット上に潜む最も深刻な脅威の一つですが、クリプトジャッキングのように、もっと巧妙で気づきにくい危険も存在します。

ランサムウェアはコンピュータに感染し、身代金が支払われるまで被害者をシステムから締め出す（ロックする）ものです。名前の由来もそこにあります。非常に目立つ存在で、PC全体を侵害し、使い物にならなくしてしまいます。一方、クリプトジャッキングの場合、被害に遭っていても本人がまったく気づかないことさえあるのです。

クリプトジャッキングとは？

クリプトジャッキングとは、ビットコイン（Bitcoin）やイーサリアム（Ethereum）などの暗号資産（仮想通貨）のマイニング（採掘）に、自分のコンピュータのCPUを許可なく利用されてしまうことです。ここでマイニングの細かい仕組みには立ち入りませんが、このプロセスはコンピュータの処理能力に大きく依存します。そのため、専用ハードウェアのコストや電気代の観点から、マイニングは非常に高額な作業になります。

したたかなマイナーたち（これは認めるべき事実です）は、特定のウェブサイトにアクセスした際に、訪問者のコンピュータを乗っ取ってコインを採掘させるコードを作り上げました。これが発生すると、PCのCPU使用率が急激に跳ね上がります。その結果、動作の遅延、電力消費の増加、さらには過熱によるハードウェアの損傷さえ引き起こしかねません。しかも、自分のPCが稼いだ利益を一方的に奪われるうえ、被害に遭っていること自体に気づけない可能性もあるのです。

PCでクリプトジャッキングを検出する方法

幸いにも、自分のPCが暗号資産のマイニングに使われていないかを確認する方法はあります。前述のとおり、マイニングはCPUに大きな負荷をかけるため、もしPCが悪用されていれば、CPU使用率に明らかな急上昇が現れます。CPU使用率の確認は、以下のような簡単な方法で行えます。

Windows PCをお使いの場合は、「タスクマネージャー」を確認しましょう。

1. Ctrl + Alt + Delete キーを同時に押します。青い画面が表示されるので、「タスクマネージャー」を選択します。

2. タスクマネージャーの「プロセス」タブを開き、使用中のブラウザを探します。

3. ブラウザ名の横にある矢印をクリックして、現在開いているすべてのタブを展開します。タブごとのCPU使用率が表示されます。他のタブより明らかにCPUを大量に消費しているタブがあれば、そのサイトがPCでコインを採掘している可能性が高いです。

また、Windowsに標準搭載されている「リソースモニター」というツールを使うこともできます。

Macユーザーなら、「アクティビティモニタ」を起動すれば同じことができます。Command + Space を押して「アクティビティモニタ」と検索するだけで起動できます。さらに、Chromeをメインのブラウザとして使っているなら、「メニュー → その他のツール → タスク マネージャ」から内蔵のタスクマネージャーを確認できます。そして、こうした操作が面倒に感じる方は、Operaブラウザの開発チームが提供しているWebツールを使えば、PC上のクリプトジャッキングの疑いを簡単に診断できます。

クリプトジャッキングを防ぐ方法

クリプトジャッキングを検出できれば一歩前進ですが、実際にどうやって止めればよいのでしょうか？ 幸い、試せる対策はいくつかあります。クリプトジャッキングは、悪意のあるスクリプトを実行してCPUを乗っ取るウェブサイトにアクセスすることで発生します。ありがたいことに、これを防ぐためのブラウザ拡張機能が複数存在します。

Google Chromeユーザーなら「NoCoin」や「minerBlock」といった拡張機能をインストールできます。Firefoxユーザーには「NoScript」アドオンがおすすめです。拡張機能の導入に抵抗がある場合は、AdBlockなどの広告ブロックソフトを使って、クリプトジャッキングスクリプトを実行していると判明したサイトへのアクセスをブロックするのも有効です。

すでにOperaをブラウザとして使っている（または乗り換えをためらわない）方には朗報です。Opera 50以降には、クリプトジャッキング対策機能が標準で組み込まれています。やるべきことは、ブラウザ内蔵の広告ブロック機能を有効にするだけです。

あなたはクリプトジャッキングの被害に遭ったことはありますか？ どのような対策を取りましたか？ その他におすすめの予防方法をご存知でしたら、ぜひコメント欄でお聞かせください！