仮想通貨マイニングに「オーディオファイル」を悪用|埋め込み型マルウェアに要注意

by BITTIMES

ウイルス対策ソフトウェアを開発している「BlackBerry Cylance(ブラックベリー・サイランス)」は2019年10月16日、WAV形式のオーディオファイルに仮想通貨を不正にマイニングする悪意のあるコードが埋め込まれているのを発見したと報告しました。

こちらから読む:開発が進んでいない通貨"1,240銘柄"公開「仮想通貨」関連ニュース

データ隠蔽技術を用いて「不正マイニング」

BlackBerry Cylance(ブラックベリー・サイランス)社が発見したWAV形式のオーディオファイルには「Steganography(ステガノグラフィー)」と呼ばれるデータ隠蔽技術が使用されており、通常のコードの中に悪質なコードが隠されていたと報告されています。

ステガノグラフィーを使用したこれまでの事例は「PNG」や「JPEG」といった画像ファイルが主流となっていたものの、今回の報告では音声ファイルである「WAV」形式のファイルで使用されていたとのことです。

ハッカーはこの悪意を持ったWAVファイルを用いてターゲットとなる人物のデバイスにCPUマイナーを展開することによって、他人のデバイスで仮想通貨のマイニング(採掘)を行い、毎月数千ドル(数十万円)もの利益を得ていたとされています。

今回の報告書では「このファイルのデータを再生するとWAVファイルから識別できない音質を持つ音楽が生成され、他の音楽は単に雑音(ホワイトノイズ)が生成された」と報告されています。この音声ファイルを用いて行われるマイニングは、ターゲットとなる人物に気付かれないようバックグラウンドでマイニングを行うため、被害者は自分の知らない間にデバイスを悪用されている可能性があります。

ステガノグラフィーの技術は一般的に利用されている様々なファイル形式で使用されており、必要な知識を有しているハッカーであれば同じ手法を用いることができるため、このような問題に対処することは困難であると伝えられていますが、被害に遭わないようにするための対策としては「疑わしいWEBサイトからオーディオファイルをダウンロードしないようにすること」が挙げられています。

>>「BlackBerry Cylance」の報告はこちら

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

ビットコインマイニングマシン「日本市場」で本格展開|BITMAINがTEAMZと提携

ビットコインマイニングマシン「日本市場」で本格展開|BITMAINがTEAMZと提携

アポロンFC「ファン投票で決めたフォーメーション」で見事勝利【Socios&Chiliz】

アポロンFC「ファン投票で決めたフォーメーション」で見事勝利【Socios&Chiliz】

暗号資産取引所からの「第一種金融商品取引業者」登録報告続く|法改正に対応

暗号資産取引所からの「第一種金融商品取引業者」登録報告続く|法改正に対応

ブロックチェーン・仮想通貨ニュース週間まとめ|2019年9月8日〜14日

ブロックチェーン・仮想通貨ニュース週間まとめ|2019年9月8日〜14日

MotoGP公式「ブロックチェーンマネージャーゲーム」開発へ:Animoca Brands

MotoGP公式「ブロックチェーンマネージャーゲーム」開発へ:Animoca Brands

ビットバンク:Flare Networksの「XRP保有者に対するSparkトークン付与」対応を検討

ビットバンク:Flare Networksの「XRP保有者に対するSparkトークン付与」対応を検討

注目度の高い仮想通貨ニュース

シンボル(Symbol/XYM)韓国大手取引所「Bithumb」に上場|価格は一時20円まで急騰

シンボル(Symbol/XYM)韓国大手取引所「Bithumb」に上場|価格は一時20円まで急騰

BINANCE:EU主要決済ネットワーク「SEPA」からのユーロ入金を一時停止

BINANCE:EU主要決済ネットワーク「SEPA」からのユーロ入金を一時停止

DeFiのための独自デフレメカニズムを持つ「EverRise(エバーライズ)」とは

DeFiのための独自デフレメカニズムを持つ「EverRise(エバーライズ)」とは

GMOコイン:平日・休日問わず「24時間いつでも最短10分」で口座開設+取引可能に

GMOコイン:平日・休日問わず「24時間いつでも最短10分」で口座開設+取引可能に

コインチェック「パレットトークン(PLT)の取扱い開始日」を延期

コインチェック「パレットトークン(PLT)の取扱い開始日」を延期

BINANCE「株式トークン取引サービス」終了へ|売却・精算は10月15日まで

BINANCE「株式トークン取引サービス」終了へ|売却・精算は10月15日まで

Chiliz&Socios:トルコサッカー業界の技術革新に向け「Turkish Union of Clubs」と協力

Chiliz&Socios:トルコサッカー業界の技術革新に向け「Turkish Union of Clubs」と協力

ゲームアセット向けNFTマーケットプレイス「Ulti Arena」がローンチ|プライベートセールで間もなく1,000BNBを調達

ゲームアセット向けNFTマーケットプレイス「Ulti Arena」がローンチ|プライベートセールで間もなく1,000BNBを調達

YELLtum:スポーツチームが発行主体の「ファントークン」販売開始|新機能も追加予定

YELLtum:スポーツチームが発行主体の「ファントークン」販売開始|新機能も追加予定

BINANCE:本人確認(KYC)なしユーザーの出金限度額を「0.06BTC」に引き下げ

BINANCE:本人確認(KYC)なしユーザーの出金限度額を「0.06BTC」に引き下げ

Coincheck NFT:The Sandboxの仮想空間土地LAND「7月30日」に追加販売

Coincheck NFT:The Sandboxの仮想空間土地LAND「7月30日」に追加販売

英銀行大手NatWest「BINANCEへの法定通貨送金」を停止

英銀行大手NatWest「BINANCEへの法定通貨送金」を停止

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

暗号資産「オントロジー(Ontology/ONT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「オントロジー(Ontology/ONT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「コスモス(Cosmos/ATOM)」とは?基本情報・特徴・購入方法などを解説

暗号資産「コスモス(Cosmos/ATOM)」とは?基本情報・特徴・購入方法などを解説

暗号資産「パレットトークン(PLT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「パレットトークン(PLT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「オーケービー(OKB)」とは?基本情報・特徴・購入方法などを解説

暗号資産「オーケービー(OKB)」とは?基本情報・特徴・購入方法などを解説

暗号資産「クアンタム(QTUM)」とは?基本情報・特徴・購入方法などを解説

暗号資産「クアンタム(QTUM)」とは?基本情報・特徴・購入方法などを解説

暗号資産「オーエムジー(OMG Network/OMG)」とは?基本情報・特徴・購入方法などを解説

暗号資産「オーエムジー(OMG Network/OMG)」とは?基本情報・特徴・購入方法などを解説

人気のタグから探す