仮想通貨マイニングに「オーディオファイル」を悪用|埋め込み型マルウェアに要注意

by BITTIMES

ウイルス対策ソフトウェアを開発している「BlackBerry Cylance(ブラックベリー・サイランス)」は2019年10月16日、WAV形式のオーディオファイルに仮想通貨を不正にマイニングする悪意のあるコードが埋め込まれているのを発見したと報告しました。

こちらから読む:開発が進んでいない通貨"1,240銘柄"公開「仮想通貨」関連ニュース

データ隠蔽技術を用いて「不正マイニング」

BlackBerry Cylance(ブラックベリー・サイランス)社が発見したWAV形式のオーディオファイルには「Steganography(ステガノグラフィー)」と呼ばれるデータ隠蔽技術が使用されており、通常のコードの中に悪質なコードが隠されていたと報告されています。

ステガノグラフィーを使用したこれまでの事例は「PNG」や「JPEG」といった画像ファイルが主流となっていたものの、今回の報告では音声ファイルである「WAV」形式のファイルで使用されていたとのことです。

ハッカーはこの悪意を持ったWAVファイルを用いてターゲットとなる人物のデバイスにCPUマイナーを展開することによって、他人のデバイスで仮想通貨のマイニング(採掘)を行い、毎月数千ドル(数十万円)もの利益を得ていたとされています。

今回の報告書では「このファイルのデータを再生するとWAVファイルから識別できない音質を持つ音楽が生成され、他の音楽は単に雑音(ホワイトノイズ)が生成された」と報告されています。この音声ファイルを用いて行われるマイニングは、ターゲットとなる人物に気付かれないようバックグラウンドでマイニングを行うため、被害者は自分の知らない間にデバイスを悪用されている可能性があります。

ステガノグラフィーの技術は一般的に利用されている様々なファイル形式で使用されており、必要な知識を有しているハッカーであれば同じ手法を用いることができるため、このような問題に対処することは困難であると伝えられていますが、被害に遭わないようにするための対策としては「疑わしいWEBサイトからオーディオファイルをダウンロードしないようにすること」が挙げられています。

>>「BlackBerry Cylance」の報告はこちら

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

Ariva Wonderlandがメタバース・仮想通貨・VRを武器に観光業界に革命を起こす

Ariva Wonderlandがメタバース・仮想通貨・VRを武器に観光業界に革命を起こす

Web3.0とは?ブロックチェーン・仮想通貨がもたらす「次世代のインターネット」

Web3.0とは?ブロックチェーン・仮想通貨がもたらす「次世代のインターネット」

ビットバンク:販売所で「シンボル(XYM)」と「オーエムジー(OMG)」取扱い開始

ビットバンク:販売所で「シンボル(XYM)」と「オーエムジー(OMG)」取扱い開始

マネックス証券:暗号資産4銘柄の「差金決済取引(CFD)」提供へ=日経報道

マネックス証券:暗号資産4銘柄の「差金決済取引(CFD)」提供へ=日経報道

カカオのブロックチェーンKlaytnに「8つのゲーム系BApp」が参加

カカオのブロックチェーンKlaytnに「8つのゲーム系BApp」が参加

ビットコイン採掘(マイニング)で個人が稼ぐ方法・スマホで可能?

ビットコイン採掘(マイニング)で個人が稼ぐ方法・スマホで可能?

注目度の高い仮想通貨ニュース

前澤友作氏のMZDAO「クレカなし初期メンバー募集」開始|目標は年間利益100億円以上

前澤友作氏のMZDAO「クレカなし初期メンバー募集」開始|目標は年間利益100億円以上

BINANCE×Mastercard「14銘柄対応の仮想通貨決済カード」アルゼンチンで展開

BINANCE×Mastercard「14銘柄対応の仮想通貨決済カード」アルゼンチンで展開

SynchroLife「シンクロPAY」をリリース|飲食店のクレカ決済とCRMの統合を実現

SynchroLife「シンクロPAY」をリリース|飲食店のクレカ決済とCRMの統合を実現

スウェットコイン(SWEAT)「FTX・OKX・Bybit」など大手取引所5社に上場

スウェットコイン(SWEAT)「FTX・OKX・Bybit」など大手取引所5社に上場

DMMビットコイン「CHZ・AVAXの取扱開始日・対象サービス」などを発表

DMMビットコイン「CHZ・AVAXの取扱開始日・対象サービス」などを発表

大手酒造メーカー「ジャックダニエル」メタバース・NFT関連の商標申請

大手酒造メーカー「ジャックダニエル」メタバース・NFT関連の商標申請

Google:検索エンジンに「イーサリアム:The Mergeのカウントダウン機能」追加

Google:検索エンジンに「イーサリアム:The Mergeのカウントダウン機能」追加

Rakuten NFT:自治体・関係団体のNFTコンテンツ販売「ご当地NFT」提供開始

Rakuten NFT:自治体・関係団体のNFTコンテンツ販売「ご当地NFT」提供開始

前澤友作氏の「MZDAO」新規メンバー募集へ|クレジットカード無しでも参加可能に

前澤友作氏の「MZDAO」新規メンバー募集へ|クレジットカード無しでも参加可能に

ドバイの高級ホテル「Palazzo Versace Dubai」仮想通貨決済に対応

ドバイの高級ホテル「Palazzo Versace Dubai」仮想通貨決済に対応

韓国科学情報通信省「メタバースのための法律制定」を提言

韓国科学情報通信省「メタバースのための法律制定」を提言

FTX:EthereumPoW(ETHW)の永久先物取引サービス提供開始

FTX:EthereumPoW(ETHW)の永久先物取引サービス提供開始

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

アスター(Astar/ASTR)とは?基本情報・特徴・購入方法などを解説

アスター(Astar/ASTR)とは?基本情報・特徴・購入方法などを解説

アルゴランド(Algorand/ALGO)とは?基本情報・特徴・購入方法などを解説

アルゴランド(Algorand/ALGO)とは?基本情報・特徴・購入方法などを解説

フレア(Flare/FLR)とは?基本情報・特徴・購入方法などを解説

フレア(Flare/FLR)とは?基本情報・特徴・購入方法などを解説

クレイトン(Klaytn/KLAY)とは?基本情報・特徴・購入方法などを解説

クレイトン(Klaytn/KLAY)とは?基本情報・特徴・購入方法などを解説

FTXトークン(FTX Token/FTT)とは?基本情報・特徴・購入方法などを解説

FTXトークン(FTX Token/FTT)とは?基本情報・特徴・購入方法などを解説

元素騎士メタバース(MV)とは?基本情報・特徴・購入方法などを解説

元素騎士メタバース(MV)とは?基本情報・特徴・購入方法などを解説

人気のタグから探す