【くりぷとじゃっきんぐ】
クリプトジャッキング とは？
最終更新:
💡 自分の計算資源が、無断で採掘に使われる
他人のPC、サーバーやクラウドの計算資源を、許可なく暗号資産のマイニングに使う攻撃。処理性能の低下、電力やクラウド費用の増加、サービスへの影響につながり得る。
📌 このページのポイント
ひよこ 何を乗っ取られるの？
ペンギン先生 暗号資産そのものを盗むというより、採掘に使う計算資源を無断利用されるんだよ。攻撃者が採掘の報酬を得る一方で、被害者には処理の遅さや費用、サービスへの影響が生じ得るんだ。
ひよこ どうやって起こるの？
ペンギン先生 ひよこ PCが重ければ、この攻撃なの？
ひよこ ランサムウェアと違って、データは安全？
ペンギン先生 ひよこ クラウドでは何を確認するの？
ペンギン先生 覚えのないログイン、計算資源の作成、権限や利用枠の変更、費用の増加などを調べるよ。認証情報を管理し、多要素認証や必要最小限の権限を使う。検知された活動が、自分で許可した処理かも確かめるんだ。
もっと詳しく知りたい人へ
暗号資産関連の通信を検知したら、侵入は確定？
確定ではない。AWS GuardDutyの暗号資産関連の検知でも、利用者自身が許可して採掘やブロックチェーン処理を行っているなら、想定どおりの場合がある。通信先、実行した処理、利用者の許可を照合し、覚えのない活動なら侵害の調査と対応につなげる。
まとめ：ざっくりこれだけ覚えればOK！
「クリプトジャッキング」って出てきたら「他人の計算資源を勝手に使って、暗号資産を採掘する攻撃」と思えばだいたいOK！
📖 おまけ：英語の意味
「Cryptojacking」 ＝ 暗号資産の採掘のための資源乗っ取り
💬 cryptocurrency（暗号資産）とhijacking（乗っ取り）を組み合わせた言葉だよ。自分の計算資源を、他人の採掘に無断で使われることを指すんだ