こんにちは、BCHNews編集部です。

2018年9月26日、Monero・Malware対応ワークグループのJustin Ehrenhofer氏が、流行しているMalwareに対する彼らの活動についてコメントし、啓蒙サイトを立上げました。
彼らはボランティアとして、Malwareやクリプトジャック(※)を回避する方法をユーザーに提供するために活動しています。
(※)他人のパソコンを乗っ取り、処理能力を使って仮想通貨を手に入れること

Ehrenhofer氏のコメント要約

Moneroは、プライバシー、セキュリティ、分散化、代替性を優先させる強力なツールであり、大多数のユーザーが善意の機能を有効に活用していますが、一部の攻撃者はユーザーの同意なしにMoneroを使用してコンピュータから収益を得ています。
攻撃者はMalwareにて以下の行為を行う可能性があります。

• ユーザーの同意なしにウェブページ上でマイニングを実行する
• マシンを感染させるか他のパッケージに隠し、マイニングソフトウェアを実行する
• マシンを感染させ、ローカルファイルを暗号化し、Moneroで身代金支払いを要求する

Moneroコミュニティは、この悪意ある行為を断固非難するものの、残念なことに、Moneroネットワーク自体は、ネットワークのセキュリティが分散した一連のユーザーによって提供されるため、幅広いステークホルダーのマイニングによって実際に利益を得ています。マイニングを特定の機器に限定することは、悪意のあるマイニングを大幅に排除しますが、それはランサムウェアを排除することにはならず、Moneroコミュニティが快適でないというセキュリティ上の脅威がもたらされます。
被害に遭う人のほとんどはマイニングやMoneroに対しての理解が浅い人たちであることから、Moneroコミュニティはこの被害を最小化するべくMoneroとマイニングの基礎を説明する一連のリソースを作成しました。

Monero Malware response （Malware対策のための啓蒙サイト）　

ユーザーの状況別に対処方法を紹介されています。

Malwareの停止/削除を支援

• （被害による）ブラウザ内マイニング
  https://mrw.getmonero.org/monero-browser-mining-response.html
• （被害による）システムマイニング
  https://mrw.getmonero.org/monero-system-mining-response.html
• ランサムウェア
  https://mrw.getmonero.org/monero-ransomware-response.html

Monero Malware response URL：https://mrw.getmonero.org/

さいごに

セキュリティ会社であるPalo Alto Networksの調査では、Moneroは悪意を持ったマイナーの標的になりやすいということを明らかにしています。

https://www.paloaltonetworks.jp/company/in-the-news/2018/unit42-rise-cryptocurrency-miners

また、前述のEhrenhofer氏はMoneroがMalwareのターゲットになりやすい理由を2つ指摘しています。

• 匿名通貨であるためマイニングでMoneroを入手した後、犯人に対して規制の手が届きづらい。
• Moneroのマイニングは、CPUとGPUフレンドリーなプルーフ・オブ・ワーク（PoW)を使っていて、競争力がある点

これらの2つの要素が、攻撃者が他の暗号化通貨ではなくMoneroのマイニングを選択する顕著な要因であると述べています。

“Attackers like Monero for two reasons: 1) it is private, so they do not need to worry about companies and law enforcement tracing what they do with the Monero after they mine it, and 2) Monero uses a Proof of Work (PoW) algorithm that is CPU and GPU-friendly; thus, the infected machines are competitive. These two components are increasingly distinguishing factors for why attackers choose to mine Monero over other cryptocurrencies.”

引用元：https://www.ccn.com/monero-launches-initiative-to-combat-cryptocurrency-mining-malware/

今後もMonero・Malware対応ワークグループの活動について最新の情報をお伝えしてまいります。

最新情報はこちら

BCHNewsでは公式のTwitterアカウント（@bchnews_jp）を開設しました。
更新情報を配信しておりますので、よろしければフォローしていただけると嬉しいです。