Macに感染して無断で仮想通貨をマイニングするマルウェアが海賊版「Final Cut Pro」に仕込まれている
macOSの動画編集ソフトウェアである「Final Cut Pro」の海賊版に、ユーザーに無断でデバイスのリソースを使用して仮想通貨をマイニングするクリプトジャッキングマルウェアが仕込まれていることを、サイバーセキュリティ企業のJamf Threat Labsが報告しました。今回発見されたマルウェアは巧妙な検出回避システムを備えており、ほとんどのセキュリティソフトでは検出されなかったとのことです。 Beware of macOS cryptojacking malware. https://www.jamf.com/blog/cryptojacking-macos-malware-discovered-by-jamf-threat-labs/ Pirated Final Cut Pro infects your Mac with cryptomining malware https://w
動画編集アプリ「Final Cut Pro」海賊版にマルウェア発見 勝手に仮想通貨を採掘
米Apple製品向けの情報セキュリティ製品を開発する米Jamfは2月23日（米国時間）、macOS用動画編集アプリ「Final Cut Pro」の海賊版にマルウェアが含まれていることが分かったと発表した。アプリを実行するとバックグラウンドで仮想通貨を採掘するという。 Final Cut Proの海賊版を実行すると、マイニングツール「XMRig」が秘密裏に実行される。XMRigはもともとマルウェアではないが、オープンソースソフトウェアであることから、サイバー犯罪者により悪用されるケースも多い。 Jamfによると、macOSを狙い撃つマルウェア攻撃はこれまで、広告収入を狙う「アドウェア」が主流だったという。近年はArmベースの「Apple Silicon」をプロセッサとするデバイスが登場したことで、大きな処理能力が必要な仮想通貨採掘用マルウェアを侵入させる対象として人気になっているとしている。
仮想通貨ミキサーのBlender.ioが米財務省の制裁対象に 北朝鮮ハッカーの資金洗浄関与で
米財務省外国資産管理局（OFAC）は5月6日（現地時間）、仮想通貨の匿名性を高めるいわゆる「ミキシング」サービスを提供するBlender.ioに制裁措置を発令したと発表した。北朝鮮政府支援のハッカーに盗まれた資金の洗浄（ロンダリング）に使われたため。仮想通貨ミキサー企業に制裁を科すのはこれが初。 OFACによると、3月末にNFTゲーム「Axie Infinity」のサイドチェーン「Ronin」から盗まれた6億ドル相当のイーサリアムのミキシングにBlender.ioが使われたという。米連邦捜査局（FBI）は4月、Roninに侵入したのは北朝鮮を拠点とするハッカー集団Lazarus GroupおよびAPT38だと特定したと発表した。 OFACは「違法取引を支援する仮想通貨ミキサーは、国家安全保障上の利益に脅威をもたらす。われわれは北朝鮮による違法な金融活動に対して行動を起こしており、国家支援の
虹彩データをスキャンする代わりに仮想通貨を発行する「Worldcoin」が貧しい人々に何の説明もなくスキャンしていたという報道
人々に虹彩データを提供してもらう代わりに仮想通貨のトークンを発行する事業を開始したスタートアップ「Worldcoin」について、虹彩データを提供した人々の間から「6カ月たってもトークンに価値がないままだ」との非難の声が噴出しています。 Sam Altman’s Worldcoin Promised Them Free Crypto For An Eyeball Scan. Now They Feel Robbed. https://www.buzzfeednews.com/article/richardnieva/worldcoin-crypto-eyeball-scanning-orb-problems Deception, Exploited Workers, and Cash Handouts: How Worldcoin Recruited Its First Half a Mil
みんな、ありがとう！ これからは技術者として名をはせていけるよう精進するよ（Coinhive事件最高裁解説 後編）
みんな、ありがとう！ これからは技術者として名をはせていけるよう精進するよ（Coinhive事件最高裁解説 後編）：刑法感覚のないセキュリティエンジニアと技術感覚のない警察・検察との悪魔合体（1/3 ページ） Webサイトに設置した「Coinhive」が不正指令電磁的記録保管罪に当たるとされたWebデザイナーのモロさんは、2022年1月、最高裁判所で逆転無罪を勝ち取った。裁判の争点は何だったのか、同様の事件を今後起こさないために必要なことは何か、主任弁護人と弁護側証人が解説する。 WebデザイナーがWebサイトに設置した「コインハイブ（Coinhive）」が不正指令電磁的記録保管罪に当たると問われた事件は、2022年1月20日、最高裁判所で逆転無罪となった。 前編では、どれほど低い確率からの勝利であったか、そしてそれが今後どのような意味を持つのかを、主任弁護人を務めた平野敬弁護士が振り返り
『Nvidia RTX LHR v2 Unlocker』はマルウェアで確定 | ニッチなPCゲーマーの環境構築Z
『Nvidia RTX LHR v2 Unlocker』がマルウェアで確定いたしました。 『Nvidia RTX LHR v2 Unlocker』は、BySergeyDevと名乗る人物により、NVIDIA GeForce RTX 3000シリーズのLite Hash Rateモデル(通称LHR)のマイニング制限を解除すると謳ってGitHubに公開された(偽の)MOD BIOS・ドライバソフトウェア。 LHRモデルでマイニングを行っても本来の半分くらいの性能しかでないため、BySergeyDev氏の主張が本当であればマイナーにとっては非常に魅力的なソフトウェアです。 しかし、YouTubeチャンネルのRed Panda Mining LIVE!が動作テストを行ったところ、BySergeyDev氏の主張は大嘘で、『Nvidia RTX LHR v2 Unlocker』はマルウェアであることが判
警察庁、「仮想通貨を採掘するツールに関する注意喚起」削除
警察庁の公式WebサイトやTwitterアカウントなどでは、削除理由に関しての情報発信は2月3日時点で確認できていない。 この注意喚起は、仮想通貨のマイニングツール「Coinhive」を設置した複数のサイト運営者を神奈川県警が摘発したことを受けて、2018年6月から警察庁が掲載したもの。この件で略式起訴された、Webデザイナーのモロさんは刑事裁判を請求。最高裁判所は1月20日に二審の有罪判決を破棄し、無罪と判断していた。 関連記事 Coinhive裁判4年間の舞台裏 担当弁護士が見た、始まりから逆転無罪前夜まで Coinhive裁判が幕を閉じた。結果は二審の判決を覆し無罪。社会的意義の大きい裁判を無罪に導いた平野敬弁護士が、日本ハッカー協会のイベントで、Coinhive事件発生当初から無罪を勝ち取るまでの“ドラマ”を語ってくれた。 最高裁で逆転無罪の確率は0.02％──針の穴を通したCoi
スドー🍞 on Twitter: "明日はコインハイブ事件の最高裁判決です。弁論において弁護人が述べた内容を掲載しておきます https://t.co/HB3gq1IPb8"
明日はコインハイブ事件の最高裁判決です。弁論において弁護人が述べた内容を掲載しておきます https://t.co/HB3gq1IPb8
コインハイブ事件の有罪判決、破棄自判で「無罪」に 最高裁 - 弁護士ドットコムニュース
自身のウェブサイト上に他人のパソコンのCPUを使って仮想通貨をマイニングする「Coinhive（コインハイブ）」を保管したなどとして、不正指令電磁的記録保管の罪（通称ウイルス罪）に問われたウェブデザイナーの男性の上告審判決が1月20日、最高裁第一小法廷（山口厚裁判長）であった。 山口裁判長は罰金10万円の支払いを命じた2審・東京高裁判決を破棄し、無罪と判断した。裁判官5人全員一致の意見。 ●最高裁の判断は 第一小法廷はマイニングによりPCの機能や情報処理に与える影響は、「サイト閲覧中に閲覧者のCPUを一定程度使用するに止まり、その仕様の程度も、閲覧者がその変化に気付くほどのものではなかった」と指摘。 ウェブサイトの運営者が閲覧を通じて利益を得る仕組みは「ウェブサイトによる情報の流通にとって重要」とし、「広告表示と比較しても影響に有意な差異は認められず、社会的に許容し得る範囲内」と述べ、「プ
仮想通貨の無断採掘で逆転無罪判決 最高裁「許容範囲」 - 日本経済新聞
他人のパソコンを無断で使って暗号資産（仮想通貨）のマイニング（採掘）をするプログラムをウェブサイトに置いたとして、不正指令電磁的記録保管の罪に問われたウェブデザイナー、諸井聖也被告（34）の上告審判決が20日、最高裁であった。第1小法廷（山口厚裁判長）は「パソコンに与える影響はネット広告と大差なく、社会的に許容できる範囲内だ」として、逆転無罪を言い渡した。無罪が確定する。対象のプログラムは「C
「ノートン 360」で仮想通貨マイニング機能が自動インストールされる件に批判の声
by Tony Webster 多数のユーザーが利用しているアンチウイルスソフト「ノートン 360」が、アップデートにより、仮想通貨マイニング用の新機能「ノートン クリプト」も自動的にインストールされる仕様となったことに対して批判が集まっています。 Norton 360 Now Comes With a Cryptominer – Krebs on Security https://krebsonsecurity.com/2022/01/norton-360-now-comes-with-a-cryptominer/ Once Opted Into Norton Crypto, You Can't Easily Uninstall | Digital Trends https://www.digitaltrends.com/computing/no-easy-way-to-uninstal
AWSアカウントがハッキングされて1日で500万円の請求が来た話
突然AWSアカウントをハッキングされて暗号資産のマイニングに使われたあげくに4万5000ドル(約511万円)を請求されたという体験談を検索エンジン最適化(SEO)サービスを提供するseoscoutの創業者であるジョニー・プラット氏が公開しました。 Jonny Plattさん (@jonnyplatt) / Twitter https://twitter.com/jonnyplatt プラット氏がこの事件に気づいたのは、クレジットカード会社が4万5000ドルもの請求が届いていますという警告を送付してきたため。この請求に驚かされたというプラット氏は、サポートチケットを使ってAWSに問い合わせを行いましたが一睡もできず、事件発覚から23時間が経過した段階でTwitter上に一連の体験談を投稿しました。 ???? Excited to announce I just received my Chr
Google Play でインストールしたウォレットアプリから暗号資産が奪われる件について - niwatakoのはてなブログ
先日Twitterを眺めていたら、「Phantom Wallet（Solanaブロックチェーン向けのウォレットアプリ）を利用していたら暗号資産が奪われてしまった」という話を見かた。 その件について実態を調査したので書き留めておく。 先に書いておくと、 Google PlayではSolana以外のブロックチェーンを対象とするウォレットにも暗号資産を詐取されるものが存在します。 Salanaユーザー以外も気をつけてください。ただ、 Solanaはモバイルに対応した正規のウォレットがまだ少ないため、結果的に多くの人がスキャムアプリをインストールしてしまいやすい 状況にありそうです。 Google Play でPhantom Walletの不正な（偽の）モバイルウォレットアプリが配布されている Solanaブロックチェーンに対応したウォレットとして一定の知名度があるPhantomウォレットというウ
スドー🍞 on Twitter: "上告中のCoinhive事件ですが、最高裁は12月に弁論を開くことを決定しました。"
上告中のCoinhive事件ですが、最高裁は12月に弁論を開くことを決定しました。
Kaseya攻撃のREvil、Moneroとは別にビットコインでも78億円請求か
クライアント管理サービスを手掛けるKaseyaにランサムウェア攻撃を仕掛けたサイバー犯罪集団が、暗号化されたデータをすべて復号できる「ユニバーサル復号機能」と引き換えにビットコインで7000万ドル（約78億円）支払うよう要求した。米The Recordなどのメディアが7月4日（現地時間）、この攻撃を仕掛けたとみられるREvilによるダークウェブ上のブログを引用して報じた。 この投稿には「金曜日（2021年7月2日）、われわれはMSPプロバイダーを攻撃し、100万以上のシステムが感染した。ユニバーサル復号機能について交渉したければ、価格はビットコインで700万ドルだ。支払われれば、復号機能を公開する。そうすれば、すべての犠牲者の暗号化されたファイルは1時間以内に復号できるだろう。この取引に関心があるなら、犠牲者に送った「お読みください」ファイル経由でわれわれに連絡せよ」とある。 Kaseya
ウイルス対策の「ノートン360」に仮想通貨マイニング機能
NortonLifeLockは米国時間6月2日の発表で、新機能「Norton Crypto」をNortonのアーリーアダプター向けプログラムに参加している一部のユーザーを対象に3日から提供すると述べた。 Norton Cryptoは、「安全かつ容易に仮想通貨をマイニング」できるよう設計されている。初期段階ではイーサリアムをマイニングできる。 マイニングソフトウェアは、PCのCPUやグラフィック機能を利用して、イーサリアムやモネロなどの仮想通貨を入手する。しかし、NortonLifeLockによると、そのためにはノートン360などのウイルス対策ソリューションを無効にしなければならない場合があり、そうすると「精査されていないコード」がシステムに侵入するおそれがある。 NortonLifeLockは、こうしたリスクを冒して仮想通貨をマイニングすると、ユーザーのハードドライブ上にあるストレージにコ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
第二のコインハイブ事件生み出さないためには 弁護人らが最高裁無罪判決振り返る - 弁護士ドットコムニュース
Engadget | Technology News & Reviews
コインハイブ事件、最高裁で12月弁論 逆転有罪の二審判断見直しか - 弁護士ドットコムニュース
ジョン・マカフィーは、こうして仮想通貨にまつわる詐欺で起訴された