Webサイトの改ざんに伴う仮想通貨マイニングスクリプトの埋め込み事例

IIJでは定常的にWebサイトを巡回して攻撃コードやマルウェアの有無を監視する活動を続けています。今回、一般の日本企業のWebサイトが改ざんされて仮想通貨をマイニングするスクリプトが埋め込まれるという事例を観測しました。この記事では、観測した事例についてその背景や詳細をご紹介します。 仮想通貨とは 仮想通貨とは、特定の国家による価値の保証や中央銀行による統制のないデジタル貨幣のことです。一般にブロックチェーンなどのメカニズムを用いて実装され、コンピュータの計算リソースにもとづいて貨幣をやり取りした記録の信頼性を担保します。その計算処理(マイニング)に参加したコンピュータは、計算リソースを提供する対価として仮想通貨が得られます。 Webブラウザを使った仮想通貨のマイニング そうした中、最近ではWebブラウザを使った仮想通貨のマイニングに注目が集まっています。Webサイトを閲覧したユーザのコン

[fukasho39]

正直、広告よりはマイニングで一定のリソースを貸す方がマシな気がする。

[rti7743]

改ざんはさすがにダメだけど、将来的には、フリーソフトウェアの収益源としてマイニングとかがあってもいいと思う。CPUのコア数は余っているわけで、1つぐらい使ってもいいじゃんと思う。

[blackshadow]

『Webブラウザを用いた仮想通貨のマイニングは、攻撃者にとって新たな収入源として注目を集めている』許可サイトに埋め込まれてたらScriptSafeでも抜かれるか。

[igrep]

やっぱり同意のないマイニングは全部よろしくないよなぁ。

[koyancya]

結構痛い、これ -> "IIJで検証したところ、スマートフォンを使ってマイニングするページを表示すると、端末が熱くなりバッテリーがおおよそ1分間に1%のペースで減ることを確認しました"

[accent_32]

広告に変わる収入源としては面白そうだけど、ページを開いたら開いたページ分、起動しているアプリ分CPU使われたら、相当な負荷が発生するから微妙な終わりが見える。

[suquiya0]

悪用の面ばかり目立つなあ…。

[slash_01]

この発想は無かったなー。。。

[stella_nf]

“一般の日本企業のWebサイトが改ざんされて仮想通貨をマイニングするスクリプトが埋め込まれる”