クリプトマルウェアの脅威とは?Webサイト訪問者を悪用しPCを感染させる仕組みと対策を徹底解説

暗号資産(仮想通貨)は2017年の最大のトレンドとなりました。同年、ビットコインは急騰し、世界中でさまざまな新たな仮想通貨が次々と登場しました。さらに、オンライン攻撃による身代金要求にもビットコインが使用される事例が相次ぎました。最近では、2,000以上のWordPressサイトがクリプトマルウェアによって侵害され、訪問者の認証情報が盗まれるとともに、不正に仮想通貨の採掘(マイニング)が行われる事件が発生しました。攻撃者は、金融市場で注目を集める新興仮想通貨の一つ「Monero(モネロ)」を生成する悪意のあるソフトウェアを使用したとされています。

クリプトマルウェアとは?

Google Chromeブラウザをご利用で、「Archive Poster」という拡張機能を使ったことがある方なら、知らないうちにご自身のPCが仮想通貨マイニングに利用されていた可能性があります。この拡張機能は、Coinhiveと呼ばれる分散型ネットワークのクリプトマイニングプログラムを利用し、Moneroという通貨を採掘していました。

別の事例では、トレントポータルサイト「The Pirate Bay」が自サイト上でクリプトマイナーを実行していたことが発覚しました。同サイトは訪問者の計算資源を密かに乗っ取り、Moneroを獲得していたのです。

近年のブロックチェーンブームにより、クリプトジャッキング(不正マイニング)スクリプトが急増しています。一般に「クリプトマルウェア」と呼ばれるこれらのスクリプトは、サイト訪問者のCPUを利用して仮想通貨を採掘するものです。

典型的なクリプトマルウェアは、人気アプリに紛れ込む形で配布されるマルウェアコードであり、世界中の数千〜数百万台のコンピュータの処理能力をこっそりと利用します。しかも、デバイスの所有者がまったく気づかないうちに行われる点が特徴です。

最近では動画サイトYouTubeでも「クリプトジャッキング」の事例が発生し、Googleによって解決されました。匿名のハッカーがYouTube上で広告を出稿し、視聴者のCPUパワーと電力を消費させて仮想通貨を採掘していたのです。攻撃者はGoogle DoubleClick広告プラットフォーム経由でマイニングマルウェアを仕掛け、日本、フランス、台湾、イタリア、スペインのユーザーを重点的に標的としていました。

クリプトマルウェア攻撃はどのように行われるのか?

最近のWordPressサイトを狙った仮想通貨マイニング事件では、ハッカーはサイトの基盤となるコードを改変し、悪意のあるドメインから感染したJavaScriptファイルを読み込ませる手法を使いました。さらに、ハッカーは標的サイトのページにキーロガー(キーストロークを記録し、攻撃者サーバーへ送信するマルウェア)を仕込みます。これにより、サイトのフォームに入力された認証情報やその他のデータを盗み出すことが可能になるのです。

また、WordPressサイトは「CoinHive」と呼ばれるブラウザ内型クリプトジャッカーに感染するケースが多く見られます。これは訪問者のCPUを密かに利用して仮想通貨を採掘するものです。クリプトマイナー感染の一般的な症状としては、PCやスマートフォンの動作が突然遅くなる、バッテリーの消耗が著しく速くなるなどが挙げられます。

こうした攻撃は、古いバージョンのWordPressを使用しているサイトや、未修正の脆弱性を含む安全性の低いプラグインを導入しているサイトで発生しやすくなります。WordPressには5万を超えるプラグインが公開されており、公式以外のソースから入手されるものも数千あります。これらのプラグインの多くはセキュリティ対策が不十分で、悪用可能な脆弱性を抱えているため、マルウェア攻撃の格好の標的となってしまうのです。

クリプトマルウェア攻撃への対策方法

まだクリプトマイナーの被害を受けていない場合でも、以下の対策を講じることでシステムを保護し、ランサムウェア攻撃からも身を守ることができます。

1. Astra Web Security Scanを実行する

攻撃を受ける前に脅威要因を特定・排除するうえで、大きな助けとなります。

2. マルウェアスキャナーを導入する

アンチマルウェアソリューションは強力なシグネチャを活用し、クリプトマルウェアがシステム上で実行される前に検知・ブロックできます。また、復号ツールやバックアップオプションがあれば、ランサムウェアの被害者は無料の復号ツールや既存のバックアップを利用してデータを復元する前に、PCからランサムウェアを除去することも可能です。

3. ブルートフォース攻撃からサイトを守る

ブルートフォース攻撃は管理者アカウントのパスワードを総当たりで解析するために広く使われる手法で、突破されれば極めて重要な情報や文書を盗まれる恐れがあります。Magento、Joomla、WordPress、Drupal、OpenCartなどの管理画面を保護する具体的な方法については、専門の解説記事を参考にするとよいでしょう。

4. ポップアップブロッカーを導入する

マルバタイジング(悪意ある広告)は、マルウェア配布の一般的な手段です。典型的なマルバタイジングキャンペーンでは、攻撃者はまずクリーンな広告を投稿して広告ネットワークの信頼を獲得し、その後その掲載枠を利用して悪意のある広告を各サイトに配信します。

クリプトマイナーを検出する一つの方法は、CPU使用率の急増に注意を払うことです。加えて、NoScript(Firefox用)やScriptSafe(Chrome用)といったJavaScriptブロック系拡張機能の利用も有効です。もう一つの対策として、問題のクリプトマイナーに関連するドメインを、広告ブロッカーのブロックリストに手動で追加する方法もあります。

仮想通貨の価値が高まり続ける昨今、マイニング目的のクリプトマルウェアは今後も存在し続けるでしょう。しかし、被害が発生する前にマルウェアを検知できるようシステムを強化しておけば、大きなリスクを軽減することが可能です。

すでにクリプトマルウェアやその他のセキュリティ問題に感染してお困りの場合は、チャットウィジェットからお気軽にメッセージをお送りください。迅速な解決をサポートいたします。