クリプトマルウェアとジャッキング対策 - Acronis True Image（旧称Acronis Cyber Protect Home Office）

よくある質問

• クリプトジャックとは何ですか？

  カージャックでは、悪意を持った人間が車を乗っ取ります。クリプトジャックの場合は、ネット上の犯罪者が、マルウェアによって他人のシステムのコンピューティングリソースをこっそり使用し、暗号通貨を採掘します。採掘ではハッシュと呼ばれる非常に複雑な数値の計算に膨大な処理能力が必要とされるためです。このマルウェアによってデータが盗まれることはありませんがシステムリソースが奪われるため、コンピューターの処理速度が低下し、エネルギー使用量も顕著に増大します。 クリプトマイニングマルウェアは、アプリに含まれたり、気づかれないようバックグラウンドで動作することでシステムに挿入される場合があります。感染したWebサイトにアクセスすると、そのサイトにアクセスしている間にマルウェアがWebブラウザ経由で攻撃する場合もあります。

• クリプトマイニングマルウェアを検出する最善の方法はどのようなものでしょうか？

  クリプトマイニングには大量の処理能力が必要なため、CPUに余分な負荷がかかります。マイニングマルウェアがないかどうかテストするには、システムのリソースモニター（Windowsのタスクマネージャー、Macのアクティビティモニタ）を開いてCPU使用率が異常に高くなっていないか確認します。システムですべてのアプリを閉じてもまだ負荷が高い場合や、特定のWebサイトにアクセスした際にCPU使用率が急上昇する場合、クリプトマイナーが動作している可能性があります。

• マイニングマルウェアを停止する方法はありますか？

  クリプトマイニングソフトにはブラウザベースのものと挿入ベースのものが存在するため、両方の攻撃を防止するための手順を踏む必要があります。 ブラウザベースの攻撃に対してまず確認するのは、利用しているWebブラウザにクリプトマイニングを停止する拡張機能が既に存在しているかどうかです。よく利用されているブラウザのほとんどではマルウェア検出ソリューションが利用でき（ChromeのNo Coinなど）、オープンソースの拡張機能も多数利用できます。

  マルウェアをシステムに読み込む挿入ベースの攻撃に対しては、ビットコインマイナースキャナーが必要です。Acronis True Image (旧称 Acronis Cyber Protect Home Office) には、標準搭載のAcronis Active Protection テクノロジーの一部として、AIベースのクリプトマイニングブロッカーが含まれています。つまり、データ保護に必要なバックアップとアンチランサムウェアソリューションであるだけでなく、クリプトマイナーに対する防御も標準で搭載されています。