スパイダーマン最新作の海賊版Torrentにクリプトマイニングマルウェアが潜伏――ダウンロード前に知っておくべき危険

記事の要点:マーベル・ユニバースの最新スパイダーマン映画の海賊版をダウンロードすると、思わぬ代償を払うことになるかもしれません。最新のニュースによると、映画の海賊版Torrentや安全でないリンクから、クリプトマイニング(暗号資産採掘)マルウェアが多くのユーザーのデバイスに感染していることが判明しました。

インターネット利用者が増え続けるにつれ、マルウェア攻撃も絶えず拡大しており、その状況は深刻です。ハッカーは巧妙化しており、無防備なユーザーを狙った大規模な攻撃を仕掛けています。今回は、Torrentダウンロードを利用する多数のユーザーが標的となりました。海賊版コンテンツは以前から大きな問題でしたが、オンラインでは簡単に見つけられるため、ハッカーはこの傾向につけ込み、クリプトマイニングマルウェアを拡散させたのです。

セキュリティ企業ReasonLabsの一連の調査により、スパイダーマン最新作の海賊版ダウンロードファイルの一つから、クリプトマイニングマルウェアが確認されました。本記事では詳しく解説します。

Windows PCにはSystweakアンチウイルスがおすすめ

Systweakアンチウイルスは、悪意のあるWebページにアクセスしそうになった際に警告を発してくれます。「セーフWebブラウジング」機能により、ネットサーフィン中のサイトの安全性を見分けることができます。Web保護モジュールは、悪意のあるウェブサイトを訪れる危険からユーザーを守るために設計されており、危険なリンクをブロックして警告することで、デバイスとデータへの被害を未然に防ぎます。また、PC上のマルウェアを素早く検出し、潜在的な脅威について警告することも可能です。

何が起きたのか?

「スパイダーマン:ノー・ウェイ・ホーム」は興行収入でもインターネット上のトレンドでも高い人気を集めています。映画の漏洩版がネット上に拡散したことで、大量のアクセスが集中しました。しかし、最近話題になったのはそれだけではありません。今度は、ハッカーが海賊版コピーにマルウェアを隠していたことが明らかになったのです。

セキュリティ企業ReasonLabsは、「スパイダーマン:ノー・ウェイ・ホーム」の海賊版コピーにはクリプトマイニングマルウェアが感染しているとして、ダウンロードしないようユーザーに警告を発しました。スパイダーマン映画シリーズ最新作のTorrentファイルに、Monero(モネロ)マイナーマルウェアが仕込まれていたのです。劇場公開されたばかりのため、海賊版コピーへの需要が非常に高く、最新映画やテレビ番組、ゲームの海賊版が見つかりやすいTorrentは、ハッカーにとって格好の標的となり続けています。今回、彼らはユーザーのデバイスを使って暗号資産を採掘させるマルウェアの設置に成功したのです。

ReasonLabsのブログによると、感染したファイルはロシアのウェブサイトが発生源である可能性が高いとのことです。ファイル名は「spiderman_net_putidomoi.torrent.exe」で、これは「spiderman_no_wayhome.torrent.exe」を意味しています。

ReasonLabsは、マルウェアのコードに関する詳細情報も公開しています。まず、VirusTotalのデータベースには登録されておらず、隠密性を高めるために.NET言語で記述されていません。また、作成するプロセスに正規のファイル名を使用し、Google由来であるかのように装っています。下の画像のように、Windows Defenderからの検出を逃れるため、Googleに似た名前を持つ偽装コードが確認されています。

プログラムコードは最初から不審な挙動を示します。埋め込まれたリソースをコンピューターに注入するプロセスを開始し、他のプロセスに侵入すると「スレッドハイジャック」と呼ばれる手法を実行しようとします。ハッカーが使用したクリプトマイニングマルウェアは、GitHubで「SilentXMRMiner」という名前で無料公開されているマイナーであることが判明しました。これは誰でも簡単に使えるプロジェクトで、ユーザーごとに別のマイナーをコンパイルすることもできます。

スパイダーマンの映画ファイルに偽装されたこのマルウェアは、ユーザーとデバイスを悪用するために使われます。悪意のあるコードをプロセスに注入しようとするため、CPU使用率が異常に高くなり、システムパフォーマンスに悪影響を及ぼします。

クリプトマイニングマルウェアとは?

クリプトマイニングマルウェアとは、標的のコンピューターに侵入し、さまざまな暗号資産を採掘させるマルウェアのことです。「クリプトジャッキング(cryptojacking)」とも呼ばれ、標的のコンピューター上でプロセスを稼働させて情報を取得します。通常は複雑なアルゴリズムを実行して過去の暗号資産取引の情報を得て、通貨トークンを生成します。悪意のあるコードは主にウェブサイトのリンク、メール、Torrentダウンロードなどの人気のあるダウンロードファイルに埋め込まれています。非常に危険であり、簡単には検出できません。

ハッカーがPCを標的にするのは今回が初めてではありません。これまでにも多くのゲーマーがクリプトハッキングの被害に遭い、ハッカーはそれによって数百万ドルを稼いだと言われています。クリプトマイニングは、スパイウェアに次いで最も蔓延しているマルウェアの一つとされています。NTTの2021年グローバル脅威インテリジェンスレポートによれば、全マルウェアの41%がクリプトマイニングマルウェアによるものでした。PCだけでなく、スマートフォンやIoTデバイスでも確認されています。

関連記事:偽広告ブロッカーに注意――ファイルをロックしPCを乗っ取って暗号資産を採掘

安全にダウンロードするためにできること

非公式のウェブサイトからコンテンツをダウンロードする際は、特別な注意が必要です。Torrentを利用する際は、リンクやダウンロードファイルのどこにマルウェアが隠れているかわからないため、常に警戒してください。また、怪しいオンラインソースから海賊版や無料コンテンツをダウンロードする行為自体を避けるべきです。海賊版コンテンツは世界のほとんどの地域で違法であり、そもそもトラブルの元になります。

さらに、オンラインリソースやメールからファイルをダウンロードする際は、必ず内容を入念に確認しましょう。ソースとなるウェブサイトが正規の公式サイトであること、メールの送信元が信頼できる相手であることを確認してください。また、不審な添付ファイルや拡張子が含まれていないかもチェックしましょう。

少しでも疑問があれば、インターネットで追加情報を調べたり、提供元に直接問い合わせたりするとよいでしょう。

マルウェアはどんな形であれ、データやデバイス、あるいはその両方に損害を与えます。場合によっては、デバイスが深刻に感染し、コンピューターが完全にクラッシュすることもあります。データ窃盗も、マルウェアに関連する重大な問題の一つです。

今回のケースでは、クリプトマイニングマルウェアは暗号資産を不正に獲得することを目的としています。しかし、コンピューターに害を及ぼすことは変わりなく、デバイス上で悪意ある活動を行う可能性があります。デバイスが侵害されれば、認証情報などの個人情報が盗まれる恐れもあります。

関連記事:Avast、複数のランサムウェア株に対応した無料復号ツールを公開

まとめ

危険なマルウェアに感染してデータ、デバイス、そしてお金を失うリスクを冒すよりも、劇場で「スパイダーマン:ノー・ウェイ・ホーム」を鑑賞するか、OTT配信サービスでの公開を待つほうがはるかに安全です。安全対策を講じ、安全でないウェブサイト、特に最新の映画や番組、ゲームの無料ダウンロードを提供するサイトには近づかないことをおすすめします。

同時に、こうした脅威から身を守るために、強力なアンチウイルスソフトをPCに導入しておきましょう。Systweakアンチウイルスの利用をおすすめします。Windows 11、10、8.1、8、7 SP1以降に対応しており、マルウェアからのリアルタイム保護を提供し、マルウェア定義データベースを定期的に更新します。詳細については「Systweakアンチウイルス レビュー」をご覧ください。

本記事がクリプトマイニングマルウェアについての理解を深める助けになれば幸いです。記事をより役立つものにするため、皆様のご意見をお聞かせください。コメント欄でのご提案やご感想をお待ちしております。SNSで記事をシェアして、友人や周りの方々にも情報を広めていただければ嬉しいです。

あなたからの声をお待ちしています!

私たちはFacebook、Twitter、Instagram、YouTubeでも情報を発信しています。ご質問やご提案があれば、下のコメント欄でお知らせください。解決策をご返信できることを楽しみにしています。テクノロジーに関する一般的な問題の解決策や、便利なヒント・テクニックを定期的に投稿しています。

関連トピック:

なりすまし詐欺を防ぐ5つの賢く有望な方法

サイバーセキュリティとは何か?戦略の立て方を解説

21世紀最大の10件のデータ漏洩事件

写真から位置情報(Geoタグ)などのExifデータを削除する方法(スマホ・PC対応)

ユーザーデータを不正利用したことで摘発されたIT業界の大物5人