Google広告に潜むクリプトジャッキング攻撃の脅威と、ユーザーが取るべき対策とは

クリプトジャッキングは当初、ごく単純な手法として始まりました。初めて注目された頃は、悪意あるウェブサイト運営者やハッカーがこのトレンドに乗っていた程度でした。しかし次第に手口は進化し、Facebook Messengerを通じて悪意のあるリンクが送られる事例まで登場しました。当時は「クリプトジャッキングがサイバー犯罪の世界で大きな存在になるのか」という点に関心が集まっていましたが、残念ながらその答えは明らかです。最新の攻撃では大手プラットフォームであるGoogle広告(Google Ads)にまで標的が拡大しており、クリプトジャッキングはもはや定着してしまったのです。

なぜ広告へ拡大したのか

これまでのクリプトジャッキングは、比較的回避しやすいものでした。怪しいサイトを避け、見知らぬFacebookユーザーから送られてくるファイルを開かなければ、基本的には安全だったのです。

しかし、Google Adsそのものへの攻撃は話が別です。犯罪者たちは、クリプトジャッキング用スクリプトを埋め込んだ広告を、Google Adsの配信網に紛れ込ませることに成功しました。Google広告は私たちの日常的なネット利用のあらゆる場面に溶け込んでいるため、この攻撃は膨大な数のユーザーに影響を及ぼしかねません。実際、Google Adsの主要な配信先であるYouTubeでは、すでに被害の兆候が確認されています。

最近、YouTubeで動画を視聴しているユーザーの間で「パソコンの動作が極端に重くなる」という報告が相次ぎました。さらに、セキュリティソフトが「CoinHive」によるクリプトジャッキング攻撃を検知したという声も上がっています。原因は明白です。YouTubeはGoogle傘下のサービスであり、動画再生前に表示される広告はGoogle Ads経由で配信されていました。その広告に不正なマイニングスクリプトが仕込まれた結果、何も知らない視聴者たちのデバイスが、見ず知らずの第三者のための仮想通貨マイニングマシンとして動かされてしまったのです。

背景にあるのは仮想通貨ブーム

執筆時点で、テック業界は仮想通貨のゴールドラッシュに沸いています。マイニング環境を整えようと人々がGPU(グラフィックボード)を買い漁り、価格が高騰するほどの熱狂ぶりです。当然ながら、正当な手段でコインを獲得する人がいる一方で、違法な方法で利益を得ようとする者は必ず現れます。

仮想通貨がデジタル社会の主要な存在であり続ける限り、クリプトジャッキングは消えることがありません。また、これは2017年後半から2018年初頭にかけて猛威を振るったランサムウェアとも軌を一にしています。ハッカーたちの目的が「破壊」から「金銭の搾取」へとシフトしたことで、サイバー犯罪はかつてないほど利益を生むビジネスになってしまったのです。

攻撃から身を守るためにできること

セキュリティ各社がGoogle Adsへの不正スクリプト混入手順を解明すれば、攻撃件数は徐々に抑えられていくと期待できます。それまでの間、悪意ある広告による被害を心配する方は、以下の対策を実践しましょう。

• ウイルス対策ソフトを常に最新の状態に保つ
• ブラウザに広告ブロッカーを導入する
• Google広告を利用していないと分かっているサイトでは、広告ブロッカーを一時的にオフにしても問題ありません
• Google Adsを掲載しているサイトでは、この新たな攻撃手法が落ち着くまでブロック機能を有効のままにしておきましょう

危険性を増すオンライン広告

新しい攻撃手法として登場したクリプトジャッキングは、今や確実に定着した脅威となっています。Google Adsへの攻撃が確認された今、クリプトジャッキングから身を守ることは以前よりも困難になっています。本記事を通じて、最新の攻撃経路とその回避策を把握していただけたなら幸いです。

多くの企業は「広告ブロッカーを無効にしてください」とユーザーに呼びかけ続けていますが、広告そのものが攻撃の入口になりつつある現状を、皆さんはどう受け止めていますか?ぜひコメント欄でお聞かせください。