『スパイダーマン：ノー・ウェイ・ホーム』のトレントファイルにモネロ（Monero）マイニングマルウェアが混入

新作スパイダーマン映画をトレントでダウンロードしようとした一部のマーベルファンが、代わりに暗号資産（仮想通貨）マイニングマルウェアをダウンロードしてしまう被害に遭っています。このマルウェアは、感染したPCに深刻なダメージを与える可能性があります。著作権で保護されたコンテンツのダウンロードは、世界のほとんどの地域で重い罰則の対象となりますが、それでもさまざまな理由から違法ダウンロードを行う人は後を絶ちません。そして、サイバー犯罪者たちはこの事実をよく理解しています。

では、このモネロマイナーは何ができるのでしょうか？ どのような仕組みで動作するのか？ また、『スパイダーマン：ノー・ウェイ・ホーム』をトレントでダウンロードした人が、自分がマルウェアの被害者になっていないかを確認するにはどうすればよいのでしょうか？

『ノー・ウェイ・ホーム』で発見されたモネロマイナーとは？

オンラインでファイルを共有する方法は数多くありますが、その中でもトレントは、大量のデータを効率的にアップロード・ダウンロードできる仕組みとして最も人気のある手段の一つです。簡単に言えば、トレントとは分散型ネットワークを介してファイルを共有する方式のことです。

よくある誤解ですが、トレント自体は本来違法なものではありません。しかし、人気のトレントサイトの多くは、書籍、映画、ビデオゲームなどの著作権で保護された素材をホストしているのが実情です。

マーベル・シネマティック・ユニバース（MCU）最新作『スパイダーマン：ノー・ウェイ・ホーム』が興行収入記録を塗り替える大ヒットを記録する中、世界中のファンが無料でオンライン視聴する方法を探し、その一部がトレントに流れ着いたのです。

サイバー犯罪者はこの動きに目をつけ、映画のトレントファイルに見せかけたファイルを配布しています。米国のサイバーセキュリティ企業ReasonLabsによると、このファイルには実際にはモネロマイナーが含まれているとのことです。

モネロは、ビットコインとイーサリアムに次いで世界で3番目に人気のある暗号資産と考えられています。他の多くの暗号資産と同様に、モネロも「マイニング」によって生成されます。これは、コンピュータを使って暗号学的な計算問題を解くことで新たなコインを作り出す仕組みです。

では、うっかりクリプトマイナーをダウンロードしてしまうと、何が起こるのでしょうか？

あなたのPCのCPU（中央演算処理装置）やGPU（グラフィックス処理装置）が、デジタル通貨の採掘リソースとして勝手に使われてしまいます。その結果、PCの動作が大幅に遅くなり、深刻なハードウェア損傷を含むさまざまな問題を引き起こす可能性があります。

『ノー・ウェイ・ホーム』のモネロマイナーの仕組み

ReasonLabsの調査によると、『スパイダーマン：ノー・ウェイ・ホーム』の偽トレントファイルは「spiderman_net_putidomoi.torrent.exe」という名前を名乗っています。これはロシア語から翻訳すると「spiderman_no_wayhome.torrent.exe」という意味になります。

このことから、このファイルはロシアのトレントサイトで発生し、そこから他の場所へ拡散し、現在では他の人気サイトにも展開されている可能性が高いと考えられます。

さらに厄介なことに、このマイナーはWindows Defenderに除外設定を追加するだけでなく、現時点でVirusTotalでもマルウェアとして認識されていません。つまり、感染した端末上では、ほとんどのアンチマルウェアソフトによって検出されない可能性があるのです。

そもそもこれが動画ファイルではなく実行可能ファイル（.exe）であること自体が大きな警告サインですが、被害者がうっかりファイルを実行してしまえば、悪意のあるコードが注入され、モネロのマイニング処理が開始されてしまうのは容易に想像できます。

プライバシー保護機能で知られるモネロは、あらゆる種類の犯罪者に利用されてきました。ダークウェブ市場やその他の違法活動で頻繁に使われているため、サイバー犯罪者がポップカルチャーのトレンドに注目し、映画のトレントファイルにモネロマイナーを仕込むのも不思議ではありません。

CPUがモネロのマイニングに使われているかを見分ける方法

では、自分のデバイスがクリプトジャッキング（不正マイニング）マルウェアに感染し、モネロなどのデジタル通貨の採掘に利用されているかどうかは、どうすれば見分けられるのでしょうか？

まず、PCが暗号資産のマイニングに使われている場合、動作が大幅に遅くなり、パフォーマンスに明らかな影響が現れることがほとんどです。

確実に確認するには、タスクマネージャーで異常がないかチェックしましょう。タスクバーを右クリックして「タスクマネージャー」を選択するか、Ctrl + Shift + Escキーを押して起動します。タスクマネージャーの「プロセス」、「パフォーマンス」、「アプリの履歴」タブで、通常とは異なる動きがないか確認してください。

また、デスクトップアプリケーションのネットワーク使用状況も調べてみましょう。「設定」＞「ネットワークとインターネット」＞「データ使用量」に移動し、「アプリごとの使用量の表示」をクリックすることで確認できます。

言うまでもなく、クリプトジャッキングやその他のサイバー犯罪から自分とPCを守るために、信頼性の高いアンチマルウェアソフトへの投資を検討すべきです。

海賊版コンテンツを避けて安全に過ごそう

MUOは、トレントを使って違法にコンテンツを入手することを推奨していません。違法ダウンロードは法的なトラブルに巻き込まれるだけでなく、あなたのコンピュータにも害を及ぼしかねません。

『スパイダーマン：ノー・ウェイ・ホーム』を観たい場合でも、ゲームをプレイしたい場合でも、必ず正規の方法で楽しみましょう。トレントを利用したい場合は、合法的なサイトだけを使うようにしてください。選択肢はたくさんあります。