Google広告でのクリプトジャッキングの到来とこれがユーザーにとって何を意味するか

クリプトジャッキングは単純なものとして始まりました。私たちが最初にそれについて話したとき、それは悪意のあるウェブマスターとハッカーだけがクリプトジャッキングの傾向に乗り込んだことでした。その進捗状況を最後に報告したとき、それはFacebookに広がり始めていました。そこでは、人々がメッセンジャー機能を介して悪意のあるリンクを送信していました。当時、私たちはクリプトジャッキングがサイバー犯罪の世界の大きな部分になるかどうかについてコメントしました。残念ながら、クリプトジャッキングはまだ続いているようで、最新の攻撃ラインが大きな標的であるGoogle広告に当たっています。

広告への広がり

過去数回の報告では、クリプトジャッキングはやや簡単に回避できました。怪しげなサイトに近づかないで、怪しげなFacebookの連絡先からのファイルを受け入れないでください。これで、準備は完了です。ただし、この最近のGoogle広告自体への攻撃は、はるかに大きな問題を引き起こします。犯罪者は、クリプトジャッキング技術を組み込んだ広告をGoogle広告チャネルに滑り込ませようとしました。 Google広告は、私たちの日常のオンライン生活の大部分を占めています。つまり、この攻撃は多くの人々に影響を及ぼします。実際、ユーザーはすでにGoogle広告のトップディストリビューターであるYouTubeに影響を及ぼしています。

最近、YouTubeビデオを見ているユーザーは、サイトがコンピューターの速度を低下させていると報告しています。ビデオはまた、「CoinHive」によるクリプトジャッキング攻撃が進行中であると主張するウイルス保護サービスを開始しました。これには正当な理由があります。YouTubeがGoogleのドメインである場合、再生される動画の前に表示された広告はGoogle広告によって提供されていました。 Google広告にクリプトジャッキングスクリプトが挿入されていたとき、罪のないYouTube視聴者は、見知らぬ人のマイニングリグとしてデバイスが使用されているのを目撃していました。

なぜこれが起こっているのですか？

これを書いている時点で、技術の世界は現在、暗号通貨のゴールドラッシュを経験しています。非常に悪いことです。人々がマイニングリグに合うようにグラフィックカードをまとめて購入しているため、グラフィックカードの価格さえも押し上げられています。もちろん、立派な方法でコインを稼ごうとする人もいますが、違法な手段でお金を稼ごうとする人も必ずいます！

暗号通貨が依然として技術の世界の主要なプレーヤーである限り、クリプトジャッキングは存在します。また、2017年後半から2018年初頭にかけて活動が急増した別の種類のマルウェアであるランサムウェアともある程度密接に関連しています。ハッカーが単に被害を与えることから被害者から金を稼ぐことへと注意をそらすことで、サイバー犯罪はこれまで以上に収益性が高くなります。

これらの攻撃を回避する方法

セキュリティ会社は、人々がクリプトジャッキング攻撃をGoogle広告にどのように滑り込ませているかを把握しているため、ユーザーに対する攻撃の量がより管理しやすいレベルにまで減少することを願っています。当面の間、悪意のある広告からコンピュータが攻撃されるのではないかと心配している場合は、ウイルス対策ソフトウェアが最新であることを確認し、ブラウザに広告ブロッカーをインストールすることをお勧めします。サイトでGoogle広告が使用されていないことがわかっている場合は、オフにしてみてください。もしそうなら、この新しい攻撃ベクトルが吹き飛ばされる間、それを続けてください。

忌まわしい広告

かつては新しい攻撃方法でしたが、クリプトジャッキングは今やここにとどまっていることを証明しています。 Google広告に対する最新のストライキにより、クリプトジャッキング攻撃から身を守ることが難しくなっています。これで、クリプトジャッキングの最新の攻撃ベクトルとそれを回避する方法がわかりました。

企業は常に広告ブロッカーを無効にするようにユーザーに指示していますが、広告が攻撃ベクトルとして使用されているという事実はどのように感じますか？以下にお知らせください。