--- title: 増え続ける2つの脅威：ランサムウェアとクリプトジャッカーの組み合わせ description: このAcronis Active Protectionの拡張版は先進のマシンラーニング（機械学習）を使用して、Windowsで実行されるあらゆる既知のクリプトジャッキングプロセスを識別し停止します。クリプトマイナーを検出すると、Acronis Active Protectionはマシンの管理者ユーザーに違法活動が行われている可能性があることを通知します。 canonical_url: https://www.acronis.com/ja/blog/posts/cryptojacking/ locale: ja last_updated: 2026-10-11 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # 増え続ける2つの脅威：ランサムウェアとクリプトジャッカーの組み合わせ 2016年と2017年前半は壊滅的なランサムウェア攻撃のピークでしたが、2017年の終わりには違法なクリプトマイニングが多くの個人ユーザーと企業にとって問題になりました。 [無償トライアル](https://www.acronis.com/ja/products/true-image/trial/) [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 1 分で読める内容です Last updated 2019年3月1日(金) その他の利用可能な言語[Deutsch](https://www.acronis.com/de/blog/posts/cryptojacking/) [English](https://www.acronis.com/en/blog/posts/cryptojacking/) [Español](https://www.acronis.com/es/blog/posts/cryptojacking/) [Français](https://www.acronis.com/fr/blog/posts/cryptojacking/) 2016年と2017年前半は壊滅的な[ランサムウェア攻撃](https://www.acronis.com/en-us/articles/costs-of-ransomware-attacks/)のピークでしたが、2017年の終わりには違法なクリプトマイニングが多くの個人ユーザーと企業にとって問題になりました。 [ランサムウェア](https://www.acronis.com/ja-jp/ransomware-protection/)と同じように、クリプトマイニングは新しい現象ではありません。少なくとも2011年頃には、専用のハードウェアや強力なハードウェアを使わずに、コンピューターリソースを使用してビットコインをマイニングできるようになっていました。サイバー犯罪者は2017年中盤から後半にかけての暗号通貨の流行の初めに、この機能をもったマルウェアの開発を始めました。 当時、数千種類のそれぞれに異なる[ブロックチェーンベースのデジタル通貨が登場](https://www.acronis.com/en-us/articles/blockchain/)し、その多くは爆発的に量と資本を増やしました。さらに一部の通貨は普通のコンピューターを使ってマイニングを実行できました。クリプトマイニングは暗号通貨の基礎のひとつです。つまり、これは暗号通貨で以前行われたトランザクションを検証するのに必要なものになります。クリプトマイナーは自分のコンピューターリソースを使用して、複雑な計算問題を解きます。それは最初に問題を解いたマイナーが同じ暗号通貨での支払いを得るためです。 コンピューターと電気代というリソースを使って利益を得る人間となり、さまざまな暗号通貨取引に手を広げれば、実入りのいい事業になります。サイバー犯罪者が考えついたのは、クリプトマイニングマルウェアを使って他の人のコンピューターに侵入し、そのコンピューターに仕事をさせて利益を集めるということです。1千台あるいは100万台のコンピューターを感染させれば、利益も多くなるため、クリプトマイニングマルウェアの流行に飛びつく犯罪者が増えた理由がすぐにわかります。つまり、利益率が非常に高く、さらに被害者は自分が利用されていることに気づかない場合が多々あります。 狡猾なサイバー犯罪者は複数のマルウェアタイプをバンドルすることで成功率と利益を爆発的に増やすことできました。不用心なユーザーがリンクをクリックしたり、悪意あるメールの添付を開いたりすれば、クリプトマイニングマルウェアとランサムウェアの2つの感染が引き起こされます。攻撃者は一度に両方のタイプを有効にしませんが（ランサムウェアによって暗号化されたコンピューターはクリプトマイニングエンジンとして機能できません）、マシンのハードウェアやソフトウェアの構成やマルウェア対策の防御といった要素に基づいて、儲けが多い方の攻撃を選ぶかもしれません。クリプトマイニングマルウェアはサイバー犯罪者の間で突然人気が高騰しました。 ## クリプトジャッカーは2018年に急増 マルウェア対策ベンダーであるMcAfeeは約40万件のクリプトマイニングマルウェアのサンプルを2017年の第4四半期に検出しましたが、2018年第1四半期には629%増加し、290万サンプルになりました。第2四半期は86%増加で250万の新規サンプル数になりました。マルウェア対策ベンダーのトレンドマイクロは同一期間に類似した内容のレポートを発行しており、こうした攻撃が2017年初めから956%増加したと報告しています。 ![Image 3: マイニングマルウェアチャート](https://staticfiles.acronis.com/images/content/278c9762817246f5f8fa926decb7eb6c.png) マイニングマルウェアチャート さらに悪いことに、クリプトマイニングマルウェアは被害者の[Windows](https://www.acronis.com/en-us/articles/windows-backup/)マシンや[Linux](https://www.acronis.com/en-us/business/backup/linux-server/)マシンで静かに実行されるアプリとしてだけでなく、暗号通貨のマイニングサービスとしても開発されています。こうした犯罪企業は小さなJavaScriptを人目につかないようにWebサイトにインストールします。このコードは問題のサイトを訪問する[ブラウザ](https://www.acronis.com/en-us/articles/how-to-block-cryptomining-scripts-in-your-browser/)のコンピューティングパワーの一部または全部を使用し、システムリソースが消費されることになる訪問者に知られずに（また、何の恩恵も与えずに）暗号通貨をマイニングするマシンとしてリスト化します。 このアプローチはすぐに蔓延しました。2017年11月に、[人気のある広告ブロックのブラウザプラグインであるAdGuardはブラウザ内のクリプトジャッキングの成長率を31%と報告しました。](https://blog.adguard.com/en/november_mining_stats/)この調査では、30,000以上のWebサイトがCoinhiveをはじめとするクリプトマイニングスクリプトを実行していることが判明し、さらに種々のレポートによれば、このスクリプトが[世界中の組織の5社中1社に影響を及ぼしています。](https://blog.checkpoint.com/2018/03/12/februarys-wanted-malware-cryptomining-malware-digs-deeper-enterprises-computing-resources/)2月には、[Bad Packets Report](https://badpackets.net/how-to-find-cryptojacking-malware/)により、最も広く使用されているJavaScriptマイナーであり、かつ合法的なクリプトマイニング活動でも使用されているCoinhiveを実行しているサイトが34,474あることが分かりました。2018年7月、[Check Point Software Technologies](https://blog.checkpoint.com/2018/08/15/julys-most-wanted-malware-attacks-targeting-iot-and-networking-doubled-since-may-2018/)は発見されたトップ10マルウェアインスタンスのうちの4つがクリプトマイナーだったと報告しています。世界の企業のほぼ半分が影響を受けていることから、現在、クリプトマイニングマルウェアは最大のサイバー脅威として[ランサムウェアから首位の座を奪いました](http://blog.checkpoint.com/2018/07/12/cyber-attack-trends-2018/)。 ## 違法クリプトマイニングの仕組み クリプトジャッキングマルウェアを使ってターゲットを感染させるために、サイバー犯罪者は個人ユーザーのPCやモバイルデバイスの侵害から、人気のあるWebサイトへの侵入や、すべての訪問者へのマルウェア拡散にいたるまで、さまざまなテクニックを使用しています。ユーザーに不正なリンクをクリックさせたり、悪意ある添付を開かせるように仕向けるメールによるフィッシングやスピアフィッシングは、引き続き広く横行する効果的な攻撃手段となっています。一部の変種は、マルウェアが1台の侵害されたマシンからネットワーク接続された他の多数のマシンに飛び移るようなワームコンポーネントを含みます。EternalBlueエクスプロイトは2017年に[WannaCryランサムウェア](https://www.acronis.com/en-us/blog/posts/wannacry-ransomware-attack-what-you-need-know)を世界的に流行するまでに感染を広めましたが、現在でもまだクリプトマイニングマルウェアのディストリビューターによって使用されています。しかし、ランサムウェアの標的とは違って、ほとんどのクリプトマイニングの被害者はシステムが以前のような効率的な性能を出してはいないというかすかな兆候を感じはするものの、盗難の被害に遭っていることには気づきません。 偽のソフトウェアアップデートがもうひとつの広く知られた侵入テクニックで、例えば、Adobe Flash Playerの正当なアップデートであると偽装、不正なクリプトマイニングのペイロードを提供しながら、実際にFlashをアップデートすることで痕跡を消すマルウェアダウンロードが該当します。 その他で拡散した方式は、不正なマイニングスクリプトを正当なWebサイトや多数のWebサイトで実行されるオンライン広告のブロックに注入するものです。被害者がWebサイトを訪問したり、ブラウザがオンライン広告を読み込んだりすると、クリプトマイニングプロセスが起動し、ユーザーに気付かれずにリソースや利益を盗みます。 クリプトマイニングマルウェアの開発者は初期の過ちを教訓にしています。現在、被害者のCPU能力を100%消費し、ユーザーに性能低下を気づかれて対策をとらせるようなマルウェアはほとんどありません。新しいクリプトマイニングマルウェアは、より巧妙な手段を用いてその存在を隠し、被害者のCPUを約20%しかロードせず、最もリソースを集中させる計算を行わせるためにアイドルタイムを探したりします。このようなクリプトマイナーは長期間検出されることなく被害者からリソースを盗むことができます。 さらに悪い点は、不正マイニングのビジネスに参入するために、熟練したソフトウェアエンジニアである必要がないことです。その他のマルウェアキットを使用して、サービスとしてのクリプトジャッキングはわずか50セントでダークウェブ（Dark Web ）から購入できます。MoneroやZcashといった高いプライバシーや匿名性がある暗号通貨では、犯人を追跡したり、逮捕するのがかなり困難になっています。 例えば、Moneroは公開管理された台帳を使用して、デジタルトークンの交換を作成し追跡しますが、トランザクションは送信元、宛先、実際の暗号通貨の転送額を隠すために難読化されます。最近の学術研究によれば、組込み型暗号通貨のマイナーであるCoinhiveは毎月$250,000相当のMoneroを生成しています。[同調査](https://arxiv.org/pdf/1808.00811.pdf)はドイツのアーヘン工科大学によって発行されたものですが、Moneroがすべてのブラウザベースの暗号通貨マイニングの75%を占めていると結論付けています。 ## 主なクリプトジャッカー ### Smominru Smominruはおそらく最も悪名高いクリプトジャッキングのボットネットで52万台以上のマシンから構成され、巧妙な永続的に自己生成するボットネット設計により2018年1月までにオーナーは300万ドル以上のMoneroを獲得しました。Smominruは2017年のWannaCryグローバルマルウェアの流行でも使用されたEternalBlueエクスプロイトよって構成されています。 ### BadShell BadShellのような巧妙なクリプトジャッカーは、Windows PowerShellのような正当なプロセス内に隠れ、不正なマイニングスクリプトを実行します。従来のウイルス対策プログラムでは、通常デフォルトでPowerShellのようにWindowsが署名した実行プログラムを信頼するため、ほとんどの場合、脅威を検出できません。 ### Coinhive 正当なWebサイトによる収益化ツールとして当初意図され、いまだに使用されているCoinhiveのマイニングコードは現在、世界最大のクリプトジャッキング脅威です。興味深いのは、Coinhiveの責任を負う企業がハッキングされた事例も含めて、すべてのマイニングオペレーションから30%の純益を得ていることです。 ### MassMiner 1つのペイロードを使って様々な脆弱性を探すために多数のエクスプロイトを使用する、MassMinerは興味深い例です。Oracle WebLogic、Windows SMBおよびApache Struts内のパッチされていない欠陥をエクスプロイトすることで、[20万ドル](https://www.bleepingcomputer.com/news/security/new-massminer-malware-targets-web-servers-with-an-assortment-of-exploits/)相当のMonero暗号通貨をMassMinerの作成者にもたらしています。 ### Prowli Prowliは、暗号通貨のマイニングやユーザーを不正なサイトにリダイレクトするために使用された4万台以上のWebサーバー、モデム、その他のIoTデバイスなどを感染させた大規模で著名なボットネットです。Prowliの一部は、Moneroマイナーの拡散を促進するブルートフォースパスワードワームです。場合によっては、ボットネットも感染したシステムにバックドアをインストールします。 ### WinstarNssMiner WinstarNssMinerは2018年5月に3日間で50万台以上のシステムに感染しました。このクリプトジャッカーがターゲットマシンに有効なウイルス対策ソフトウェアを発見すると、スリープ状態にとどまり、防御が弱い場合にのみ有効化されます。さらに、WinstarNssMinerを削除しようとすると、感染したシステムがクラッシュします。 ## Acronis True Imageはクリプトジャッカーに対抗 世界的な脅威として蔓延しているため、継続中のサイバープロテクションの一環として、アクロニスはクリプトマイニングの現象を追跡しています。企業ユーザーと個人ユーザーをクリプトマイニングマルウェアから守るために、クリプトマイニングマルウェアを撃退する技術を使用して、[Acronis Active Protection](https://www.acronis.com/ja-jp/active-protection/)のアンチランサムウェア機能を拡張しました。 [Video 1](https://www.youtube.com/watch?v=opOUwAXCgxc) このAcronis Active Protectionの拡張版は先進のマシンラーニング（機械学習）を使用して、Windowsで実行されるあらゆる既知のクリプトジャッキングプロセスを識別し停止します。クリプトマイナーを検出すると、Acronis Active Protectionはマシンの管理者ユーザーに違法活動が行われている可能性があることを通知します。（この機能は当初、弊社の個人ユーザー向け製品である[Acronis True Image](https://www.acronis.com/ja-jp/personal/computer-backup/)で利用可能でしたが、企業向けの[Acronis Cyber Backup](https://www.acronis.com/ja-jp/business/backup/)でも近い将来提供する予定です。） [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [ランサムウェア対策](https://www.acronis.com/ja/blog/tags/ransomware-protection/) [データ保護](https://www.acronis.com/ja/blog/tags/data-protection/) [クラウドバックアップ](https://www.acronis.com/ja/blog/tags/cloud-backup/) [ディザスタリカバリ](https://www.acronis.com/ja/blog/tags/disaster-recovery/) [クラウドセキュリティ](https://www.acronis.com/ja/blog/tags/cloud-security/) ## Written by ![Image 4: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/saibagong-ji-niyoruda-hun-luan-wohui-bi-surutamenivfemailcomhenopo-mie-de-nagong-ji-karaxue/) [サイバー攻撃による大混乱を回避するために：VFEmail.comへの破滅的な攻撃から学ぶ厳しい教訓](https://www.acronis.com/ja/blog/posts/saibagong-ji-niyoruda-hun-luan-wohui-bi-surutamenivfemailcomhenopo-mie-de-nagong-ji-karaxue/) [次の記事](https://www.acronis.com/ja/blog/posts/backup-hard-drive/) [HDDドライブをバックアップしてコンピュータを復元する方法](https://www.acronis.com/ja/blog/posts/backup-hard-drive/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 5: PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://staticfiles.acronis.com/images/blog-card/5da43078ead9e5b9a4907e4e4b388a32.png) [PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://www.acronis.com/ja/blog/posts/pc-refresh-kitting/) PCリプレースやWindows 11 PCへの移行で増えるキッティング作業。1台ずつのセットアップから、マスターイメージを使った複数PCへの一括展開へ。PC更新時にキッティング方法を見直すポイントとAcronis Snap Deployの活用方法を解説します。 **2026年9月16日(水)**6 分で読める内容です ![Image 6: AIはサイバー攻撃をどう変えるのか？「フロンティアAI」時代に企業が備えるべきこと](https://staticfiles.acronis.com/images/blog-card/6bdd226226b0ebedc0a0f12ff3d3a829.png) [AIはサイバー攻撃をどう変えるのか？「フロンティアAI」時代に企業が備えるべきこと](https://www.acronis.com/ja/blog/posts/frontier-ai-changing-cyber-threat-world-jp/) ChatGPTやCopilotの普及により、生成AIは身近な存在になりました。しかし、その進化は防御側だけでなく攻撃者にも恩恵をもたらしています。 最近では、海外メディアでも「フロンティアAI（Frontier AI）」がサイバーセキュリティに与える影響について取り上げられることが増えており、企業にとっても見過ごせないテーマとなっています。この記事では、フロンティアAIがサイバー攻撃にどのような影響を与えるのか、また、企業はどのような備えを進めるべきなのかについて、アクロニス脅威リサーチユニット（Acronis Threat Research Unit: TRU）リサーチリーダーであるサンティアゴ・ポンティロリ（Santiago Pontiroli）による見解とともに解説します。 **2026年8月5日(水)**4 分で読める内容です ![Image 7: AIエージェント時代の新たなセキュリティ課題](https://staticfiles.acronis.com/images/blog-card/209a284381def8b6f933f6b0ccc41a65.png) [AIエージェント時代の新たなセキュリティ課題](https://www.acronis.com/ja/blog/posts/openai-hugging-face-incident-ciso-message-jp/) AIは、企業の業務効率化や生産性向上を支える重要な技術として急速に普及しています。一方で、サイバーセキュリティの領域にも新たな課題をもたらしています。 2026年7月、OpenAIが実施したAIモデルのセキュリティ評価において、AIモデルがサンドボックス環境の制約を回避し、外部ネットワークへ到達したことが明らかになりました。結果として、評価対象ではなかったHugging Faceの本番環境へのアクセスが発生し、世界中のセキュリティ関係者の注目を集めました。この出来事は一部で「AIが暴走した」といった形で報じられました。しかし、本件から学ぶべき重要なポイントは、AIに意思があったかどうかではありません。AIの能力向上によって、既存のセキュリティ対策に新たな視点が求められている時代になっていることこそ、本件が示す重要なポイントです。 **2026年7月28日(火)**4 分で読める内容です