インドのサイバーセキュリティ分野にとって、ランサムウェア、マルウェア、ハッキング、データ損失といった問題がまだ十分ではなかったとすれば、今や新たな問題への対処が迫られている。11年2018月2,000日、インドで大規模なクリプトジャッキング攻撃が発生したことが広く報じられた。アディティア・ビルラ社のXNUMX台以上のコンピューターがハッカーのクリプトジャッキングの標的となった。報道によると、この攻撃は当初海外子会社で検知され、その後すぐに同社の製造・サービス拠点のコンピューターにも及んだという。報道では、アディティア・ビルラ社の広報担当者の発言として、脅威は既に無力化されており、データ損失は確認されていないと述べられている。
では、クリプトジャッキングとは何でしょうか?
しかし、もしあなたが経営者なら、「データ損失なし」というセキュリティの偽りの言葉を鵜呑みにしないでください。実際、それがこの新しく危険なサイバー攻撃の本質なのです。クリプトジャッキング攻撃は必ずしもデータ損失を引き起こすわけではありません。より危険で陰険な目的があります。ハッカーは、他人のコンピューターを利用して暗号通貨を生成またはマイニングするために、この攻撃を仕掛けます。
アディティア・ビルラ攻撃で採掘された暗号通貨はモンテロであり、これはよりよく知られているビットコインよりも匿名性が高いと考えられているため、多くのサイバー犯罪者に使用されている。
システムを教えてください。
ハッカーは、何も知らない被害者にメール内の悪意のあるリンクをクリックさせたり、感染したコードを含むウェブサイトや広告をホストさせたりしようとします。被害者が感染すると、コードはバックグラウンドで動作し、暗号通貨をマイニングします。被害者がそれに気付かないこともあります。
有害な影響
クリプトジャッキングの仕組みを理解するには、暗号通貨の基本も理解する必要があります。暗号通貨を入手するには、購入するかマイニングするかの2つの方法があります。マイニングには、膨大な処理能力を持つコンピューターが必要であり、多くの人が購入できるものではありません。そこでハッカーは、他人の処理能力を利用して暗号通貨を生成するという悪意ある方法を見つけ出しました。
しかし、明らかにこれには副作用があります。クリプトジャックされたシステムはフル稼働するため、電力消費量が増加します。コンピューターは熱くなり、ファンの音も大きくなります。これはシステムに影響を与えるだけでなく、頻繁にクラッシュする可能性があり、企業のセキュリティと生産性にも悪影響を及ぼします。事実上、ハッカーは被害者のコンピューターを私的に利用し、電気代まで被害者に負担させているのです。
影響を受けるのは PC だけですか?
いいえ、そうではありません。JavaScriptが動作しているブラウザであれば、クリプトジャッキングの影響を受ける可能性があります。つまり、デスクトップ、ノートパソコン、さらにはモバイルデバイスも影響を受ける可能性があり、企業のほぼすべての電子機器が影響を受ける可能性があります。
クリプトジャッキングを防ぐためにどのような手順を踏めばよいでしょうか?
クリプトジャッキングから組織を守るための第一歩は、言うまでもなく認識することです。企業がこの新たな種類の脅威を認識していれば、それ自体が防御の強化に大きく貢献します。
- ブラウザに広告ブロックソフトウェアをインストールする
クリプトジャッキングスクリプトの多くは、ユーザーが偶然アクセスしたウェブサイトに埋め込まれた悪意のあるコードを通じて拡散されます。ブラウザに広告ブロッカーや暗号マイニング対策ソフトウェアをインストールすることは、こうした攻撃から身を守る効果的な手段です。
- Webフィルタリング
主要なサイバーセキュリティソリューションのほとんどがWebフィルタリングツールを提供しています。これらのWebフィルタリングツールはカスタマイズ可能で、クリプトジャッキングコードが含まれている疑いのあるWebサイトをブロックし、ユーザーによるアクセスをブロックすることができます。
- ネットワーク監視
同様に、ネットワーク監視ツールは、デバイスがクリプトジャックされている兆候である可能性のあるプロセッサアクティビティの急激な増加を検出するのに役立ちます。ネットワーク管理者は、監視データに異常がないか常に注意を払う必要があります。
- A Mobile Device Management （MDM）ソリューション
前述のとおり、クリプトジャッキングの標的には、従業員が利便性のために使用する可能性のある携帯電話も含まれます。このようなハイジャックを防ぐには、強力な Mobile Device Management （MDM）ソリューションは役立つ可能性がある。
Seqriteの統合脅威管理（UTM）ソリューションは、高度な侵入検知システムとURLフィルタリングにより、クリプトジャッキング攻撃に対する強力な防御策となり得ます。モバイルデバイスに関しては、企業は Seqriteさん Mobile Device Management クリプトジャッキングの防止に役立つ主要機能を備えた、セキュアな (MDM) ソリューションです。
