仮想通貨マイニングに「オーディオファイル」を悪用|埋め込み型マルウェアに要注意

by BITTIMES

ウイルス対策ソフトウェアを開発している「BlackBerry Cylance(ブラックベリー・サイランス)」は2019年10月16日、WAV形式のオーディオファイルに仮想通貨を不正にマイニングする悪意のあるコードが埋め込まれているのを発見したと報告しました。

こちらから読む:開発が進んでいない通貨"1,240銘柄"公開「仮想通貨」関連ニュース

データ隠蔽技術を用いて「不正マイニング」

BlackBerry Cylance(ブラックベリー・サイランス)社が発見したWAV形式のオーディオファイルには「Steganography(ステガノグラフィー)」と呼ばれるデータ隠蔽技術が使用されており、通常のコードの中に悪質なコードが隠されていたと報告されています。

ステガノグラフィーを使用したこれまでの事例は「PNG」や「JPEG」といった画像ファイルが主流となっていたものの、今回の報告では音声ファイルである「WAV」形式のファイルで使用されていたとのことです。

ハッカーはこの悪意を持ったWAVファイルを用いてターゲットとなる人物のデバイスにCPUマイナーを展開することによって、他人のデバイスで仮想通貨のマイニング(採掘)を行い、毎月数千ドル(数十万円)もの利益を得ていたとされています。

今回の報告書では「このファイルのデータを再生するとWAVファイルから識別できない音質を持つ音楽が生成され、他の音楽は単に雑音(ホワイトノイズ)が生成された」と報告されています。この音声ファイルを用いて行われるマイニングは、ターゲットとなる人物に気付かれないようバックグラウンドでマイニングを行うため、被害者は自分の知らない間にデバイスを悪用されている可能性があります。

ステガノグラフィーの技術は一般的に利用されている様々なファイル形式で使用されており、必要な知識を有しているハッカーであれば同じ手法を用いることができるため、このような問題に対処することは困難であると伝えられていますが、被害に遭わないようにするための対策としては「疑わしいWEBサイトからオーディオファイルをダウンロードしないようにすること」が挙げられています。

>>「BlackBerry Cylance」の報告はこちら

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

ビットバンク「Basic Attention Token/BAT」取扱い開始|取引手数料無料キャンペーンも

ビットバンク「Basic Attention Token/BAT」取扱い開始|取引手数料無料キャンペーンも

仮想通貨の投資信託、国内販売は不可能に?金融庁「年内に禁止する方針」示す=日経報道

仮想通貨の投資信託、国内販売は不可能に?金融庁「年内に禁止する方針」示す=日経報道

コインチェック:NEM新通貨Symbol(XYM)の「オプトイン」に関する対応方針を発表

コインチェック:NEM新通貨Symbol(XYM)の「オプトイン」に関する対応方針を発表

SBIデジタルアセット:STO関連事業強化に向けスイスの「Sygnum Bank」に出資

SBIデジタルアセット:STO関連事業強化に向けスイスの「Sygnum Bank」に出資

YOROIウォレットでの「Cardanoステーキング参加方法」EMURGOが解説動画を公開

YOROIウォレットでの「Cardanoステーキング参加方法」EMURGOが解説動画を公開

Coinbase Pro「CRV・STORJ・ANKR」の上場を発表|STORJ価格は100%以上高騰

Coinbase Pro「CRV・STORJ・ANKR」の上場を発表|STORJ価格は100%以上高騰

注目度の高い仮想通貨ニュース

カルダノ財団×セーブ・ザ・チルドレン×COTI「ADA Pay」でアフリカの子どもたちを支援

カルダノ財団×セーブ・ザ・チルドレン×COTI「ADA Pay」でアフリカの子どもたちを支援

Coincheck NFT:The Sandboxの仮想土地「LAND」追加販売へ|合計310箇所を順次販売

Coincheck NFT:The Sandboxの仮想土地「LAND」追加販売へ|合計310箇所を順次販売

ファイルコイン:無料のNFT向け分散型ストレージ「NFT.Storage」を公開

ファイルコイン:無料のNFT向け分散型ストレージ「NFT.Storage」を公開

コインチェック「オーエムジー(OMG Network/OMG)」取扱い開始

コインチェック「オーエムジー(OMG Network/OMG)」取扱い開始

360°VRのNFTギャラリー「PROJECT EMOTION」開催へ|参加クリエイターも募集

360°VRのNFTギャラリー「PROJECT EMOTION」開催へ|参加クリエイターも募集

Jump Trading:スポーツ関連仮想通貨プロジェクト「Chiliz」に投資|CHZ価格も上昇

Jump Trading:スポーツ関連仮想通貨プロジェクト「Chiliz」に投資|CHZ価格も上昇

ドージコイン(DOGE)価格上昇「70円台」に突入|時価総額ランキング4位に

ドージコイン(DOGE)価格上昇「70円台」に突入|時価総額ランキング4位に

コワーキングスペース「ウィーワーク」仮想通貨決済に対応|資産としての保有も予定

コワーキングスペース「ウィーワーク」仮想通貨決済に対応|資産としての保有も予定

MetaMask(メタマスク)復元フレーズを狙う「フィッシングボット」について注意喚起

MetaMask(メタマスク)復元フレーズを狙う「フィッシングボット」について注意喚起

ウズベキスタン政府「仮想通貨取引の合法化」に関する規制修正案を公開

ウズベキスタン政府「仮想通貨取引の合法化」に関する規制修正案を公開

米大手レストラン企業Landry's:ほぼ全てのブランドで「仮想通貨決済」対応へ

米大手レストラン企業Landry's:ほぼ全てのブランドで「仮想通貨決済」対応へ

ディーカレット「継続報酬型紹介プログラム」開始|1名送客で月間最大20万円を還元

ディーカレット「継続報酬型紹介プログラム」開始|1名送客で月間最大20万円を還元

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

暗号資産「クアンタム(QTUM)」とは?基本情報・特徴・購入方法などを解説

暗号資産「クアンタム(QTUM)」とは?基本情報・特徴・購入方法などを解説

暗号資産「オーエムジー(OMG Network/OMG)」とは?基本情報・特徴・購入方法などを解説

暗号資産「オーエムジー(OMG Network/OMG)」とは?基本情報・特徴・購入方法などを解説

暗号資産「ベーシック・アテンション・トークン(BAT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「ベーシック・アテンション・トークン(BAT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「シータ(Theta Network/THETA)」とは?基本情報・特徴・購入方法などを解説

暗号資産「シータ(Theta Network/THETA)」とは?基本情報・特徴・購入方法などを解説

暗号資産「トロン(Tron/TRX)」とは?基本情報・特徴・購入方法などを解説

暗号資産「トロン(Tron/TRX)」とは?基本情報・特徴・購入方法などを解説

暗号資産取引所「CoinTrade(コイントレード)」とは?基本情報・特徴・メリットなどを解説

暗号資産取引所「CoinTrade(コイントレード)」とは?基本情報・特徴・メリットなどを解説

人気のタグから探す