マルウェア「Adylkuzz」

米ProofpointやCybereasonは、ハッカー集団「Shadow Brokers」が流出させた米国家安全保障局(NSA)のハッキング手法で感染する新たなマルウェア「Adylkuzz」を報告した。CybereasonはAdylkuzzの活動を日本で確認している。

上記の「ハッカー集団Shadow Brokers(シャドー・ブローカーズ)が、
流出させた米国家安全保障局(NSA)のハッキング手法で……」とありますね、
少し混乱するかもしれませんが、以前ご紹介した記事↓

ご案内した後に、世界では更に…
恐ろしいほどの感染が報告されています。
日本では世界に比べて感染は軽微だと伝えられていますが、
この時には既に今回取り上げている「Adylkuzz」は感染を広めていたといいます。

混乱しますが、前回のランサムウェア(身代金要求)は、
通称「Wannacry」というタイプのものです。

Windowsの脆弱性をついたもの。

サイバー攻撃は、ハッカー集団Shadow Brokers(シャドー・ブローカーズ)が、
米国家安全保障局(NSA)が、インターネット上に“暴露”した
ハッキング技術が悪用されたとみられている。
と日本経済新聞でも伝えられています。

参考;http://www.nikkei.com/article/DGXLASDG19HCH_Z10C17A5000000/

そして、さらに今回取り上げられているのは、
マルウェアの「Adylkuzz」↓↓↓

「WannaCry」と同様、脆弱性「MS17-010」を利用し、感染を広げているという。

同じく、脆弱性をついたもの

「『Adylkuzz』は最近NSAによって公開され、マイクロソフトにより秘かに修正されたハッキングツールです。

仮想通貨をマイニングさせる「Adylkuzz」

「WannaCrypt」が5月10日に感染の拡大をはじめる数時間前に、「Adylkuzz」は活動のピークを迎え、ロシアやウクライナ、台湾などをはじめ、118カ国で感染活動を観測したとしている。

「WannaCry」に感染すると、
感染した端末内のファイルを暗号化してしまい使用できないようにします。
そして、ポップアップに表示されるのが身代金の要求です。

しかし、「Adylkuzz」の場合は、
感染しても、ファイルの暗号化や身代金の要求もないといいます。
その為に感染したことに気が付かないことが多いと報告されています。

では、感染して「何をするのでしょうか」
↓↓↓

Adylkuzz(アディルカズ)と呼ばれるこのマルウェアは、CoinMinerという種類のマルウェアで、ユーザーの許可なくシステム上のリソースを使って仮想通貨のコインを“掘り起こし”ていくものです。
このCoinMinerの特定亜種であるAdylkuzzは、仮想通貨であるMoneroコインを“掘り起こし”ます。

←Monero (XMR)

仮想通貨の一部では、いわゆる「掘削(マイニング)」と呼ばれる計算処理を行うことで報酬を得ることができる。そのため同マルウェアに感染するとマイニングを行うソフトがインストールされ、気が付かない間に端末のリソースが浪費される。

マイニング(採掘)はご存じの方が多いのではないかと思いますが、
「Adylkuzz」に感染したパソコンは、
バックグラウンドでマイニング(採掘)を行い、
仮想通貨Moneroを、ハッカーのサーバに送信するというものです。

Moneroはビットコインよりも匿名性が高く、闇取り引きなどに利用されることが多いという。
Proofpointが攻撃に関連するとみられるアドレスを調べたところ、2万2000ドル相当のMoneroが採掘されていた。

マルウェア「Adylkuzz」に感染した場合の症状と確認方法

共有フォルダにアクセスできなくなったり、コンピュータの動作が低下するなどの症状が見られるというが、感染によってパソコンが使えなくなるわけではないので、ユーザーは長期間にわたって感染に気付かない可能性もあるという。
PCのリソースを勝手に使われるため、YouTubeなどを視聴すると動画がカクカクするかもしれません。

関連するまとめ

メルカリも仮想通貨、ブロックチェーンの導入?|シェアリングサービス日本代表格も追う

日本のシェアリングエコノミーの代表格であるメルカリ。少し前に仮想通貨ビットコイン・ブロックチェーン情報を追っ…

仮想通貨まとめ編集部の志水 / 10273 view

関連するキーワード

仮想通貨まとめ編集部の志水

税理士事務所兼、マネージメント・財務・
会計・経営・人財コンサル業に
20年近く勤務してきました。

投資も含め、仮想通貨によく似たコインや
権利収入などの相談も受けてきました。

ブロックチェーンにほれ込んで
仮想通貨の世界から抜けられなくなりました。
この世界は大きく変わるものと確信し、
変革の時代に立ち合えると思っています。

数字は過去を知り、
未来を想像する材料になります。

有益な情報を共有できる
言葉の情報発信を目指しています。


サンワード貿易さん主催の
仮想通貨セミナー講師登壇満員御礼!
ありがとうございました。

仮想通貨だけではなく、投資そのものに焦点をあて、
4月より個人的に新しい講座や企画をご紹介することになりました。

お友だちだけにご案内させていただきます。
LINE@『 @megumi.shimizu 』お友だち追加もお待ちしています。