仮想通貨マイニングに「オーディオファイル」を悪用|埋め込み型マルウェアに要注意

by BITTIMES

ウイルス対策ソフトウェアを開発している「BlackBerry Cylance(ブラックベリー・サイランス)」は2019年10月16日、WAV形式のオーディオファイルに仮想通貨を不正にマイニングする悪意のあるコードが埋め込まれているのを発見したと報告しました。

こちらから読む:開発が進んでいない通貨"1,240銘柄"公開「仮想通貨」関連ニュース

データ隠蔽技術を用いて「不正マイニング」

BlackBerry Cylance(ブラックベリー・サイランス)社が発見したWAV形式のオーディオファイルには「Steganography(ステガノグラフィー)」と呼ばれるデータ隠蔽技術が使用されており、通常のコードの中に悪質なコードが隠されていたと報告されています。

ステガノグラフィーを使用したこれまでの事例は「PNG」や「JPEG」といった画像ファイルが主流となっていたものの、今回の報告では音声ファイルである「WAV」形式のファイルで使用されていたとのことです。

ハッカーはこの悪意を持ったWAVファイルを用いてターゲットとなる人物のデバイスにCPUマイナーを展開することによって、他人のデバイスで仮想通貨のマイニング(採掘)を行い、毎月数千ドル(数十万円)もの利益を得ていたとされています。

今回の報告書では「このファイルのデータを再生するとWAVファイルから識別できない音質を持つ音楽が生成され、他の音楽は単に雑音(ホワイトノイズ)が生成された」と報告されています。この音声ファイルを用いて行われるマイニングは、ターゲットとなる人物に気付かれないようバックグラウンドでマイニングを行うため、被害者は自分の知らない間にデバイスを悪用されている可能性があります。

ステガノグラフィーの技術は一般的に利用されている様々なファイル形式で使用されており、必要な知識を有しているハッカーであれば同じ手法を用いることができるため、このような問題に対処することは困難であると伝えられていますが、被害に遭わないようにするための対策としては「疑わしいWEBサイトからオーディオファイルをダウンロードしないようにすること」が挙げられています。

>>「BlackBerry Cylance」の報告はこちら

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

仮想通貨で「トランプ大統領失脚」の資金調達|麻薬王の兄:ロベルト・エスコバル

仮想通貨で「トランプ大統領失脚」の資金調達|麻薬王の兄:ロベルト・エスコバル

イーサリアム(ETH)近い将来「90%上昇」の可能性|人気アナリストが価格分析

イーサリアム(ETH)近い将来「90%上昇」の可能性|人気アナリストが価格分析

Huobi:米国向け仮想通貨取引サービスの「停止」を発表|利用者に資金移動求める

Huobi:米国向け仮想通貨取引サービスの「停止」を発表|利用者に資金移動求める

「仮想通貨Libra(リブラ)に本人確認は必要ない」BINANCE CEOのツイートが話題に

「仮想通貨Libra(リブラ)に本人確認は必要ない」BINANCE CEOのツイートが話題に

賞金は仮想通貨!中国で話題のモバイルゲーム・トーナメント

賞金は仮想通貨!中国で話題のモバイルゲーム・トーナメント

日本STO協会「公式ウェブサイト」を公開

日本STO協会「公式ウェブサイト」を公開

注目度の高い仮想通貨ニュース

ビットバンク:新たに「ステラルーメン(Stellar Lumens/XLM)」取扱いへ

ビットバンク:新たに「ステラルーメン(Stellar Lumens/XLM)」取扱いへ

チリーズ(Chiliz/CHZ)大手暗号資産取引所「Huobi Global」に上場

チリーズ(Chiliz/CHZ)大手暗号資産取引所「Huobi Global」に上場

BitMEX:Blockstream社の「ビットコイン衛星システム」をテスト

BitMEX:Blockstream社の「ビットコイン衛星システム」をテスト

暗号資産取引所「BTCBOX(BTCボックス)」とは?基本情報・特徴・メリットなどを解説

暗号資産取引所「BTCBOX(BTCボックス)」とは?基本情報・特徴・メリットなどを解説

ライトコイン活用したRPGゲーム「LiteBringer(ライトブリンガー)」公開

ライトコイン活用したRPGゲーム「LiteBringer(ライトブリンガー)」公開

BITMAX:最大7万円相当のLINKがもらえる「開業1周年記念キャンペーン」開催

BITMAX:最大7万円相当のLINKがもらえる「開業1周年記念キャンペーン」開催

Zaif:取り扱い廃止通貨の「出金スケジュール」変更へ|出金可能時期は2020年末まで

Zaif:取り扱い廃止通貨の「出金スケジュール」変更へ|出金可能時期は2020年末まで

VeChain財団「中国国家動物健康・食品安全創新連盟」に参加|130社以上を技術支援

VeChain財団「中国国家動物健康・食品安全創新連盟」に参加|130社以上を技術支援

タイムチケットの仮想通貨タイムコイン(TMCN)「BitForex」上場決定

タイムチケットの仮想通貨タイムコイン(TMCN)「BitForex」上場決定

ブロックチェーン・暗号資産ニュース週間まとめ|2020年9月13日〜19日

ブロックチェーン・暗号資産ニュース週間まとめ|2020年9月13日〜19日

Ultra×Atari:家庭用ゲーム機に「ブロックチェーンゲーム関連機能」標準搭載へ

Ultra×Atari:家庭用ゲーム機に「ブロックチェーンゲーム関連機能」標準搭載へ

The Sandbox:人気のキャラクターブランド「Care Bears(ケアベア)」と提携

The Sandbox:人気のキャラクターブランド「Care Bears(ケアベア)」と提携

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

ビットフライヤー編:2段階認証(2FA)の「解除・設定」方法|スマホ機種変更前には必ず確認を

ビットフライヤー編:2段階認証(2FA)の「解除・設定」方法|スマホ機種変更前には必ず確認を

ビットバンク編:2段階認証(2FA)の「解除・設定」方法|スマホ機種変更前には必ず確認を

ビットバンク編:2段階認証(2FA)の「解除・設定」方法|スマホ機種変更前には必ず確認を

ファイルコイン(Filecoin/FIL)とは?基本情報・特徴・購入方法などを解説

ファイルコイン(Filecoin/FIL)とは?基本情報・特徴・購入方法などを解説

ビットコインボルト(Bitcoin Vault/BTCV)とは?基本情報・特徴・購入方法などを解説

ビットコインボルト(Bitcoin Vault/BTCV)とは?基本情報・特徴・購入方法などを解説

Cardano(ADA)決済「対応店舗」一覧【仮想通貨が使えるお店】

Cardano(ADA)決済「対応店舗」一覧【仮想通貨が使えるお店】

【2020年】ビットコイン、仮想通貨関連の「注目イベント」一覧

【2020年】ビットコイン、仮想通貨関連の「注目イベント」一覧

人気のタグから探す