仮想通貨マイニングに「オーディオファイル」を悪用|埋め込み型マルウェアに要注意

by BITTIMES

ウイルス対策ソフトウェアを開発している「BlackBerry Cylance(ブラックベリー・サイランス)」は2019年10月16日、WAV形式のオーディオファイルに仮想通貨を不正にマイニングする悪意のあるコードが埋め込まれているのを発見したと報告しました。

こちらから読む:開発が進んでいない通貨"1,240銘柄"公開「仮想通貨」関連ニュース

データ隠蔽技術を用いて「不正マイニング」

BlackBerry Cylance(ブラックベリー・サイランス)社が発見したWAV形式のオーディオファイルには「Steganography(ステガノグラフィー)」と呼ばれるデータ隠蔽技術が使用されており、通常のコードの中に悪質なコードが隠されていたと報告されています。

ステガノグラフィーを使用したこれまでの事例は「PNG」や「JPEG」といった画像ファイルが主流となっていたものの、今回の報告では音声ファイルである「WAV」形式のファイルで使用されていたとのことです。

ハッカーはこの悪意を持ったWAVファイルを用いてターゲットとなる人物のデバイスにCPUマイナーを展開することによって、他人のデバイスで仮想通貨のマイニング(採掘)を行い、毎月数千ドル(数十万円)もの利益を得ていたとされています。

今回の報告書では「このファイルのデータを再生するとWAVファイルから識別できない音質を持つ音楽が生成され、他の音楽は単に雑音(ホワイトノイズ)が生成された」と報告されています。この音声ファイルを用いて行われるマイニングは、ターゲットとなる人物に気付かれないようバックグラウンドでマイニングを行うため、被害者は自分の知らない間にデバイスを悪用されている可能性があります。

ステガノグラフィーの技術は一般的に利用されている様々なファイル形式で使用されており、必要な知識を有しているハッカーであれば同じ手法を用いることができるため、このような問題に対処することは困難であると伝えられていますが、被害に遭わないようにするための対策としては「疑わしいWEBサイトからオーディオファイルをダウンロードしないようにすること」が挙げられています。

>>「BlackBerry Cylance」の報告はこちら

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

カルダノ基盤メタバース「Pavia」リブランディングに向けた大幅アップデートを予定

カルダノ基盤メタバース「Pavia」リブランディングに向けた大幅アップデートを予定

ビットコイン決済端末を「パナマ」と周辺地域に拡大|PundiX × Chainzilla

ビットコイン決済端末を「パナマ」と周辺地域に拡大|PundiX × Chainzilla

BINANCE:Terra Classic(LUNC)の「1.2% Tax Burn」対応方針を発表

BINANCE:Terra Classic(LUNC)の「1.2% Tax Burn」対応方針を発表

NEM Group:Symbol対応モバイル&デスクトップウォレット「最新版」リリース

NEM Group:Symbol対応モバイル&デスクトップウォレット「最新版」リリース

インド政府「暗号資産の全面禁止」再度検討か=現地メディア報道

インド政府「暗号資産の全面禁止」再度検討か=現地メディア報道

【重要】FTX:公式テレグラムで「ハッキング被害」を報告|サイト・アプリにも要注意

【重要】FTX:公式テレグラムで「ハッキング被害」を報告|サイト・アプリにも要注意

注目度の高い仮想通貨ニュース

SBI VCトレード:5万円相当のBTCが当たる「SBI FXトレードとの共同キャンペーン」開始

SBI VCトレード:5万円相当のBTCが当たる「SBI FXトレードとの共同キャンペーン」開始

米フロリダ州知事「中央銀行デジタル通貨(CBDC)を禁止する法案」を提出

米フロリダ州知事「中央銀行デジタル通貨(CBDC)を禁止する法案」を提出

ポケモンカンパニー:NFT・メタバース等の知識有する「Web3関連の人材」を募集

ポケモンカンパニー:NFT・メタバース等の知識有する「Web3関連の人材」を募集

Cardanoライトウォレット「Lace」数週間以内にメインネットで公開へ

Cardanoライトウォレット「Lace」数週間以内にメインネットで公開へ

カルダノNFTマーケット「JPG Store」日本語など合計7言語に対応

カルダノNFTマーケット「JPG Store」日本語など合計7言語に対応

KDDI:メタバース・Web3サービス「αU」発表|暗号資産ウォレット・NFTマーケットも提供

KDDI:メタバース・Web3サービス「αU」発表|暗号資産ウォレット・NFTマーケットも提供

Verify to earnで職務経歴・資格情報を報酬に「SHAREプロジェクト」公開:canow株式会社

Verify to earnで職務経歴・資格情報を報酬に「SHAREプロジェクト」公開:canow株式会社

仮想通貨損益計算ツールのクリプタクト「SBI VCトレード・Bitgetなどの新規取引種類」に対応

仮想通貨損益計算ツールのクリプタクト「SBI VCトレード・Bitgetなどの新規取引種類」に対応

ブロックチェーン・暗号資産ニュース週間まとめ|2023年3月12日〜18日

ブロックチェーン・暗号資産ニュース週間まとめ|2023年3月12日〜18日

Binance US:シバイヌ(Shiba Inu/SHIB)取扱開始|KSHIBは上場廃止に

Binance US:シバイヌ(Shiba Inu/SHIB)取扱開始|KSHIBは上場廃止に

ビットトレード:Flare(FLR)取扱いへ|エアドロップ&ラップ分報酬も付与

ビットトレード:Flare(FLR)取扱いへ|エアドロップ&ラップ分報酬も付与

WhaleFin(旧:ディーカレット)Flareトークンの付与方針について続報|ラップ分報酬も付与

WhaleFin(旧:ディーカレット)Flareトークンの付与方針について続報|ラップ分報酬も付与

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

Nippon Idol Token(NIDT)とは?基本情報・特徴・取扱う暗号資産取引所など

Nippon Idol Token(NIDT)とは?基本情報・特徴・取扱う暗号資産取引所など

米ドル連動ステーブルコインのリアルタイム価格・チャート一覧

米ドル連動ステーブルコインのリアルタイム価格・チャート一覧

エイプコイン(ApeCoin/APE)とは?基本情報・特徴・購入方法などを解説

エイプコイン(ApeCoin/APE)とは?基本情報・特徴・購入方法などを解説

FiNANCiEのフィナンシェトークン(FNCT)とは?基本情報・特徴・購入方法などを解説

FiNANCiEのフィナンシェトークン(FNCT)とは?基本情報・特徴・購入方法などを解説

The Open Networkのトンコイン(Toncoin/TON)とは?基本情報・特徴・購入方法などを解説

The Open Networkのトンコイン(Toncoin/TON)とは?基本情報・特徴・購入方法などを解説

Efinityのエフィニティトークン(EFI)とは?基本情報・特徴・購入方法などを解説

Efinityのエフィニティトークン(EFI)とは?基本情報・特徴・購入方法などを解説

人気のタグから探す