仮想通貨マイニングに「オーディオファイル」を悪用|埋め込み型マルウェアに要注意

by BITTIMES

ウイルス対策ソフトウェアを開発している「BlackBerry Cylance(ブラックベリー・サイランス)」は2019年10月16日、WAV形式のオーディオファイルに仮想通貨を不正にマイニングする悪意のあるコードが埋め込まれているのを発見したと報告しました。

こちらから読む:開発が進んでいない通貨"1,240銘柄"公開「仮想通貨」関連ニュース

データ隠蔽技術を用いて「不正マイニング」

BlackBerry Cylance(ブラックベリー・サイランス)社が発見したWAV形式のオーディオファイルには「Steganography(ステガノグラフィー)」と呼ばれるデータ隠蔽技術が使用されており、通常のコードの中に悪質なコードが隠されていたと報告されています。

ステガノグラフィーを使用したこれまでの事例は「PNG」や「JPEG」といった画像ファイルが主流となっていたものの、今回の報告では音声ファイルである「WAV」形式のファイルで使用されていたとのことです。

ハッカーはこの悪意を持ったWAVファイルを用いてターゲットとなる人物のデバイスにCPUマイナーを展開することによって、他人のデバイスで仮想通貨のマイニング(採掘)を行い、毎月数千ドル(数十万円)もの利益を得ていたとされています。

今回の報告書では「このファイルのデータを再生するとWAVファイルから識別できない音質を持つ音楽が生成され、他の音楽は単に雑音(ホワイトノイズ)が生成された」と報告されています。この音声ファイルを用いて行われるマイニングは、ターゲットとなる人物に気付かれないようバックグラウンドでマイニングを行うため、被害者は自分の知らない間にデバイスを悪用されている可能性があります。

ステガノグラフィーの技術は一般的に利用されている様々なファイル形式で使用されており、必要な知識を有しているハッカーであれば同じ手法を用いることができるため、このような問題に対処することは困難であると伝えられていますが、被害に遭わないようにするための対策としては「疑わしいWEBサイトからオーディオファイルをダウンロードしないようにすること」が挙げられています。

>>「BlackBerry Cylance」の報告はこちら

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

LINE BITMAX:キャッシュバック+現金プレゼント「お盆玉キャンペーン」開始

LINE BITMAX:キャッシュバック+現金プレゼント「お盆玉キャンペーン」開始

賞金は仮想通貨!中国で話題のモバイルゲーム・トーナメント

賞金は仮想通貨!中国で話題のモバイルゲーム・トーナメント

中国人民銀行の本音、彼らはなぜビットコインを規制したいのか?

中国人民銀行の本音、彼らはなぜビットコインを規制したいのか?

仮想通貨詐欺の手口を全て暴露!これからご注意を!

仮想通貨詐欺の手口を全て暴露!これからご注意を!

Enjin:ブロックチェーンゲームのローンチパッド「EnjinStarter」と提携

Enjin:ブロックチェーンゲームのローンチパッド「EnjinStarter」と提携

SBI:NFT事業手がける「スマートアプリ」を子会社化|SBINFT株式会社に社名変更

SBI:NFT事業手がける「スマートアプリ」を子会社化|SBINFT株式会社に社名変更

注目度の高い仮想通貨ニュース

イラン政府:禁止されていた仮想通貨マイニングの「再開」を許可

イラン政府:禁止されていた仮想通貨マイニングの「再開」を許可

SBI「デジタル資産特化型ベンチャーファンド」設立|投資先企業のSTOも支援

SBI「デジタル資産特化型ベンチャーファンド」設立|投資先企業のSTOも支援

BINANCE:Polkadotのパラチェーンオークション「サポートする」と発表

BINANCE:Polkadotのパラチェーンオークション「サポートする」と発表

COTI:仮想通貨対応の「銀行口座・Visaデビットカード」提供へ

COTI:仮想通貨対応の「銀行口座・Visaデビットカード」提供へ

中央銀行に「準備資産としてのビットコイン保有」提案へ:スイスのシンクタンク2B4CH

中央銀行に「準備資産としてのビットコイン保有」提案へ:スイスのシンクタンク2B4CH

COTI:カルダノ基盤のアルゴリズム型ステーブルコイン「Djed」発行へ

COTI:カルダノ基盤のアルゴリズム型ステーブルコイン「Djed」発行へ

ディーカレット「クアンタム(QTUM)」取扱い開始|上場記念キャンペーンも開催

ディーカレット「クアンタム(QTUM)」取扱い開始|上場記念キャンペーンも開催

ディーカレット「クアンタム(QTUM)」取扱いへ|上場記念キャンペーンも開催

ディーカレット「クアンタム(QTUM)」取扱いへ|上場記念キャンペーンも開催

GrayscaleのXLM・ZEN・ZEC投資信託「OTCQX」に上場|ビットコイン現物ETFの続報も

GrayscaleのXLM・ZEN・ZEC投資信託「OTCQX」に上場|ビットコイン現物ETFの続報も

ビットコイン:時価総額ランキングで「Facebook」上回る|BTC価格は5万ドル突破

ビットコイン:時価総額ランキングで「Facebook」上回る|BTC価格は5万ドル突破

国内暗号資産取引所「FLR/SGBトークンの配布」について続報

国内暗号資産取引所「FLR/SGBトークンの配布」について続報

国際送金大手マネーグラム「ステラ開発財団」と提携|USDCの即時決済を提供

国際送金大手マネーグラム「ステラ開発財団」と提携|USDCの即時決済を提供

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

暗号資産「リスク(Lisk/LSK)」とは?基本情報・特徴・購入方法などを解説

暗号資産「リスク(Lisk/LSK)」とは?基本情報・特徴・購入方法などを解説

暗号資産「シンボル(Symbol/XYM)」とは?基本情報・特徴・購入方法などを解説

暗号資産「シンボル(Symbol/XYM)」とは?基本情報・特徴・購入方法などを解説

暗号資産取引所「Bitgate(ビットゲート)」とは?基本情報・特徴・メリットなどを解説

暗号資産取引所「Bitgate(ビットゲート)」とは?基本情報・特徴・メリットなどを解説

暗号資産「オントロジー(Ontology/ONT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「オントロジー(Ontology/ONT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「コスモス(Cosmos/ATOM)」とは?基本情報・特徴・購入方法などを解説

暗号資産「コスモス(Cosmos/ATOM)」とは?基本情報・特徴・購入方法などを解説

暗号資産「パレットトークン(PLT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「パレットトークン(PLT)」とは?基本情報・特徴・購入方法などを解説

人気のタグから探す