📈 株式

検索ワードでサイトを伝えてもらえると嬉しく思います。


以下コインデータベース掲載記事引用

『ブラウザを終了してもマイニングし続けるマルウェア』12/2 NEWS

巧みに隠されたバックグラウンドで動作するマルウェア。
通常の広告ブロッカーでも排除出来ない

Coinhiveと呼ばれるツールは、スクリプトを埋め込んだウェブサイトを閲覧した者のPCを利用して、暗号通貨の一つであるMoneroをマイニングさせる機能を持っています。
これはスウェーデンのBitTorrent検索サイトで有名なPirateBayが使用していたことで多くの注目を集めました。

Coinhiveチームはこのツールを通常の広告とは異なり、要素を表示せずに収益化を行える代替手段として考えているようですが、当然ながら多くのユーザーからは反感を買っています。
このようなツールは広告ブロッカーもしくはブラウザの終了時に動作させないようにすることが可能ですが、新たに発見された手法では、ブラウザを閉じてもマイニングが行われるようです。

これにより、そのスクリプトを実行されたユーザーはCPU（GPU）を乗っ取られたような状態となります。

サイバーセキュリティに関するニュースを配信しているMalwarebytes Labsによると、今回の手法を実施しているウェブサイトへユーザーが訪れた時、暗号化されたコードが勝手に読み込まれてCPU使用率が上昇します(Malwarebytes Labsのテストでは最新版のGoogle Chromeを使用)。

ITmediaの調査では、設定が行われていないCoinhiveを使用した場合にはCPU使用率が大幅に増加して使い物にならない状態でしたが、今回のトリックでは中程度の使用率となっているため、使用者はCPUが乗っ取られたことに気付きにくいものとなっています。

そして問題となるのがユーザーはサイトの閲覧を終了し、ブラウザを閉じた後です。

本来ならば、この時点でCoinhiveによるマイニングは終了されるのですが、終了はなされず、逆にCPU使用率が増加してマイニングが行われ続けます。

ユーザーが使用していたブラウザウィンドウは閉じられているにも関わらず、何故マイニングが行われるのか、実はこれには隠されたブラウザウィンドウが存在しており、タスクバーのすぐ下に収まる大きさでユーザーのPCに表示された時計の後ろに存在しているのです。