IBMが警告：仮想通貨マイニング攻撃は、サイバー犯罪者にとって好まれる攻撃手段として、ランサムウェア攻撃を上回っている

海外メディアの最近の報道によると、IBMの研究者は、2018年の暗号通貨サイバー犯罪活動は主に暗号通貨マイニング攻撃（クリプトジャッキング）が占め、ランサムウェア攻撃を上回ったことを発見した。専門家によると、悪意のある暗号通貨マイニングの侵入性の低さとステルス性が、サイバー犯罪者が急速に好む攻撃手段となった主な理由だという。

(画像出典: unsplash)

サイバー犯罪者は暗号通貨マイニング攻撃に転じる

IBM X-Force研究チームは2月27日に発表した報告書の中で、2018年に世界中の組織に対するサイバー攻撃が大幅に増加したと述べた。

報告書によると、サイバー犯罪者はランサムウェアやマルウェア攻撃から離れ、暗号通貨のマイニングに注目が集まっているようだ。

報告書によると、ステルス型の暗号通貨マイニング攻撃は2018年第1四半期から第4四半期にかけて450%増加した。一方、ランサムウェア攻撃は同時期に45%減少した。 IBMは、暗号通貨攻撃がデスクトップPCやモバイルプラットフォームに広がっていると述べた。

2018年には、テスラのクラウドコンピューティングプラットフォームからトレントダウンロードサービスのThe Pirate Bay（TBP）まで、あらゆるものに対して同様の攻撃が数多く発生しました。

暗号通貨マイニング攻撃は破壊力がはるかに低い

専門家によると、サイバー犯罪者は、破壊力が低いという理由で悪意のある仮想通貨マイニングに目を向けているという。 IBM X-Force Red の Charles Henderson 氏は Fortune に次のように語った。

ランサムウェアの場合、1 回の取引で顧客を失ってしまいます。つまり、それは 1 回限りの取引であり、継続的な収益はありません。つまり、それは悪いビジネスです。

ヘンダーソン氏は、マイニング攻撃は収益サブスクリプションモデルに似ており、被害者が気付かない限り、ハッカー同盟はこの継続的な収益源に頼ることができると述べた。ただし、ランサムウェア攻撃では、攻撃者は各被害者から 1 回の支払いしか受け取ることができません。

将来的にはさらに悪い影響が出るだろう

表面的には、悪意のある仮想通貨マイニングはランサムウェアやマルウェア攻撃ほど脅威ではないように思えるかもしれないが、その拡散を無視すると将来的に深刻な結果を招く可能性があるとヘンダーソン氏は述べた。同氏は、犯罪者が悪意を持ってマイニング攻撃を行う可能性は低いと付け加えた。

さらに、ヘンダーソン氏のような専門家は、サイバー犯罪者がその手法を改良していると述べている。したがって、放置しておくと、暗号通貨マイニング攻撃は、秘密裏に暗号通貨をマイニングすることから、スパイウェア攻撃に使用されるボットネットへと移行する可能性があります。したがって、ここでは、最新のウイルス対策ソフトウェア バージョンを実行し、非公式のソースからのプログラムのインストールを避けることを読者に推奨します。