Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物StocksBitget Earn法人AIやその他
Darktraceは、Windows Defenderを回避できる新たなクリプトジャッキングキャンペーンを警告 ソーシャルエンジニアリングを利用したクリプトジャッキングキャンペーン

Darktraceは、Windows Defenderを回避できる新たなクリプトジャッキングキャンペーンを警告 ソーシャルエンジニアリングを利用したクリプトジャッキングキャンペーン

Crypto.NewsCrypto.News2025/09/03 13:32
原文を表示
著者:By Rony RoyEdited by Dorian Batycka

サイバーセキュリティ企業Darktraceは、Windows Defenderを回避し、暗号資産マイニングソフトウェアを展開する新たなクリプトジャッキングキャンペーンを特定しました。

Summary
  • Darktraceは、Windowsシステムを標的としたクリプトジャッキングキャンペーンを特定しました。
  • このキャンペーンでは、NBminerを密かに展開し、暗号資産のマイニングが行われています。

このクリプトジャッキングキャンペーンは7月下旬に初めて特定され、複数段階の感染チェーンを伴い、コンピュータの処理能力を密かに乗っ取って暗号資産をマイニングしますと、Darktraceの研究者Keanna Grelicha氏とTara Gould氏がcrypto.newsに共有したレポートで説明しています。

研究者によると、このキャンペーンは特にWindowsベースのシステムを標的としており、Microsoftの組み込みコマンドラインシェルおよびスクリプト言語であるPowerShellを悪用し、攻撃者が悪意のあるスクリプトを実行してホストシステムへの特権アクセスを獲得できるようにしています。

これらの悪意あるスクリプトはシステムメモリ(RAM)上で直接実行されるよう設計されており、その結果、通常はシステムのハードドライブ上のファイルをスキャンする従来のアンチウイルスツールでは、この悪意あるプロセスを検出できません。

その後、攻撃者はAutoItプログラミング言語(通常ITプロフェッショナルがタスク自動化のために使用するWindowsツール)を利用し、正規のWindowsプロセスに悪意あるローダーを注入します。これにより、暗号資産マイニングプログラムがシステム上に明らかな痕跡を残さずにダウンロードおよび実行されます。

追加の防御策として、ローダーはサンドボックス環境の兆候をスキャンしたり、インストールされているアンチウイルス製品を調査したりするなど、一連の環境チェックを実行するようプログラムされています。

Windows Defenderのみが唯一のアクティブな保護である場合にのみ実行が進みます。さらに、感染したユーザーアカウントに管理者権限がない場合、プログラムはUser Account Controlのバイパスを試み、権限昇格を図ります。

これらの条件が満たされると、プログラムはNBMiner(Ravencoin(RVN)やMonero(XMR)などの暗号資産をコンピュータのグラフィックス処理ユニットを使ってマイニングすることで知られる暗号資産マイニングツール)をダウンロードおよび実行します。

今回のケースでは、DarktraceはAutonomous Responseシステムを用いて「デバイスが外部への接続を行うのを防ぎ、疑わしいエンドポイントへの特定の接続をブロックする」ことで攻撃の封じ込めに成功しました。

「暗号資産の人気が高まり続けていること(執筆時点で世界の暗号資産市場の時価総額はほぼ4兆米ドル)からも分かるように、脅威アクターは今後もクリプトマイニングを収益性の高い事業と見なすでしょう」とDarktraceの研究者は記しています。

ソーシャルエンジニアリングを利用したクリプトジャッキングキャンペーン

7月には、Darktraceが別のキャンペーンを警告しました。このキャンペーンでは、攻撃者が実在する企業になりすますなど、複雑なソーシャルエンジニアリング手法を用いて、ユーザーに改ざんされたソフトウェアをダウンロードさせ、暗号資産を盗むマルウェアを展開していました。

前述のクリプトジャッキング手法とは異なり、このアプローチはWindowsとmacOSの両方のシステムを標的としており、被害者自身が企業の内部関係者とやり取りしていると信じて自ら実行してしまうものでした。

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

新思科技(Synopsys)は OpenAI とチップ設計AIの協力を達成し、株価は一時7%超上昇

シノプシス(Synopsys)はOpenAIと複数年に渡る法的拘束力を持つ契約を締結し、共同でチップ設計タスクを担うよう特別に訓練・調整されたGPT-Synopsysモデルを開発することになった。OpenAIはSynopsysに対してツールライセンスのサブスクリプション費用を支払い、両社は顧客が本製品を利用してチップ設計を改善した効果に応じて収益を分配する。

华尔街见闻•2026/09/30 21:01

ウォール街はPCEをどう見ているのか?ゴールドマン・サックスはFRBの利上げ予想時期を延期

予想を下回る8月の米国PCEデータ発表後、ゴールドマン・サックスはFRBの2度目の利上げ予想時期を10月から12月に延期し、最終的にさらなる利上げが不要とFRBが判断する可能性も排除しないと述べました。「新しいFRB通信」Timiraos氏は、PCEが既知のインフレ再加速傾向を変えるものではないと指摘しました。現在、市場は10月利上げの確率を39%と織り込んでおり、PCE発表前の45%から低下しています。12月の利上げ確率は90%です。2年米国債利回りはPCE発表後わずかに下落した後回復し、10年債の利回りは上昇を続けています。

华尔街见闻•2026/09/30 20:26