【トレンドマイクロに聞く】仮想通貨によるサイバー攻撃にどう対応する？

サイバー犯罪者は、マイニングツールをどのようにインストールさせるのでしょうか。また、利用者にはどのような悪影響があるのでしょうか。

マイニングツールの侵入経路について、トレンドマイクロでは二つのケースを確認しています。一つは、『コインマイナー』のようにメールに添付されていたり、悪意のあるWebサイトに誘導したりしてパソコンやスマートフォンに侵入するケース。もう一つは、『コインハイブ』のようにWebサイトにスクリプトを仕込んでおき、利用者がアクセスしてくるとマイニングを実行するケースです。これはもはや、マイニングツールというより『マイニングマルウェア』といえます。

これに加え、特殊なケースとしてGoogleのWebブラウザー『Chrome』の拡張機能を悪用するものが確認されています。基本的には従来の不正プログラムと同様ですが、その経路として拡張機能を悪用します。その拡張機能をインストールした利用者がWebサイトにアクセスすると、そのサイトにマイニングのためのスクリプトが自動的に挿入され、マイニングを行います。400万人以上が拡張機能をインストールしている可能性があると考えられます。

仮想通貨にも種類がありますが、最近では『Monero』と呼ばれる仮想通貨がサイバー犯罪者の間で人気のようです。Moneroはアルトコインと呼ばれる種類の仮想通貨で、匿名性が非常に高いことが特徴です。追跡されにくいことからサイバー犯罪者にはうってつけの仮想通貨です。このため、ほかで手に入れた仮想通貨をMoneroに換金するサイバー犯罪者も多いようです。

マイニングマルウェアによる利用者への影響で最も大きいのは、パソコンやスマートフォンのリソースを消費するということです。マイニングのためにCPUの処理能力を勝手に使われてしまうわけですから、マイニングマルウェアに感染した利用者のパソコンやスマートフォンは処理能力が落ちます。ただ、これまではマイニングツールを多くの利用者に感染させ、少しずつリソースを消費していたので、利用者が気づくことは少なかったといえます。

しかし、2018年4月に確認された『ヒドゥンマイナー』というAndroid向けのマイニングマルウェアでは、サイバー犯罪者側でどの程度のリソースをマイニングに使用するかを自由に設定できます。仮にリソースを100％使用する設定にされてしまうと、Androidスマートフォンは機器が過熱して破損してしまいます。これは利用者にとっては大きなダメージになります。また、これがもしWebサーバーに感染すれば、Webサイトが停止してしまいます。

それに、不正プログラムと同じ経路で侵入するということは、マイニングマルウェア以外の脅威が侵入する可能性もあります。現時点では、ほかのマルウェアとの抱き合わせは確認されていませんが、今後は当然そういう手口が考えられます。先ほどのChromeの拡張機能では、侵入後にC＆Cサーバーと通信して設定ファイルをダウンロードすることが分かっています。つまり、ほかのマルウェアをインストールさせて次の被害につなげる可能性もあり得るわけです」

マイニングマルウェア対策のためには、どのようなことが必要でしょうか。

マイニングマルウェアの侵入経路は、基本的にほかのマルウェアと同じであるため、マルウェア対策が重要です。まずは『OSやアプリケーションを常に最新の状態に保ち、脆弱性をなくすこと』、そして『エンドポイントのセキュリティソリューションを導入し、有効な機能がオンになっていることを確認すると共に、その機能が最新の状態であることを確認すること』です。

脆弱性をなくすことについては、Windowsやアドビ製品、Java SEなどのオラクル製品などは、定期的に修正プログラムが公開されます。また、自身に自動アップデート機能があるので、その機能を有効にしてあれば問題ありません。しかし、自動アップデート機能がない場合は、定期的にアプリケーションの情報サイトをチェックする必要があります。しかし、この作業は組織のセキュリティ担当者、あるいはパソコンなどを管理しているシステム担当者などに任せるべきでしょう。

エンドポイントのセキュリティソリューションについては、企業の場合は企業向けのクラウド型セキュリティ対策ソフトを選ぶべきといえます。これは一括管理できることが大きな理由です。それなりの規模でも個人向けのセキュリティ対策ソフトを使用するケースもあるのですが、更新の期限がバラバラになってしまい、その結果セキュリティ対策ソフトが古いままのパソコンが存在してしまうためです。企業向けのクラウド型セキュリティ対策ソフトであれば、常に最新の状態を保つことができます。

また、こうした企業向けのクラウド型セキュリティ対策ソフトには、複数の機能がありますので、これらが有効になっているかを確認することも大事です。マイニングマルウェアでいえば、例えばフィルタリング機能が挙げられます。マルウェアをダウンロードするような危険なWebサイトはもちろん、最新の情報によって正規のWebサイトが改ざんされているケースにも対応できます。それでも頻繁にIPアドレスを変える場合もあり、100％対策できるとは言い切れません。それを脆弱性への攻撃を防ぐソリューションや、エンドポイントを守るセキュリティソリューションによる多層防御で守っていくわけです。

モバイル機器においても、マイニングマルウェアにより破損されてしまうようなリスクがありますので、特にAndroid系のスマートデバイスに対する管理、セキュリティの意識が非常に重要になります。そして最後に心がけとして、何かあったときには必ずすぐに担当者に連絡する、組織の中で定められたセキュリティ対応のプロセスに従って行動する。そういった、自組織で何かあったときの対応の決まりを確認して、万一の対応を意識しておくことが大切です。