記事
  • S-MAX
  • 2017年11月06日 19:25

感染すると勝手に暗号通貨をマイニングさせられる!トレンドマイクロがAndroid向けのマルウェアを「Google Playストア」にて確認――24時間で約2万円を稼がせてしまう

画像を見る

勝手に暗号通貨のマイニングされるマルウェアがGoogle Playストアで配信!

トレンドマイクロは31日、Android向けアプリ配信マーケット「Google Playストア」にて仮想通貨をマイニングさせるマルウェアが配信されていることを確認したと発表しています。

暗号通貨といえば、今高騰して話題を呼んでいる「Bitcoin」などを指しますが、これらの暗号通貨のほとんどはマイニングと呼ばれる作業を行うことで、暗号通貨を得られることができます。

自分自身が行うのであれば、何の問題もないマイニングですが、今回のマルウェアは勝手にマイニングされ、しかも感染者には1円も入ってこないので、非常に問題のあるマルウェアと言えます。

【見つかったマルウェアは2つ!1つは「Coinhive」を悪用】

リンク先を見る

今回見つかったマルウェアは2種類あり、1つは「ANDROIDOS_JSMINER」と呼ばれるマルウェアなのですが、暗号通貨をマイニングする機能に「Coinhive」を悪用している物のようです。

Coinhiveとは今話題になっているJavaScriptで、本来の使い方としてはWebサイトに配置することで、Webサイトへアクセスしてきた人のマシンパワーを借りて、暗号通貨のマイニングを行い、サイト運営者に利益を供するという新しいWebサイトマネタイズ手法の1つです。

このCoinhiveをアプリに仕込んで、被害者に気付かせないように暗号通貨をマイニングさせているのです。

このANDROIDS_JSMINERが仕組まれていたアプリは「Recitiamo Santo Rosario Free」と「SafetyNet Wireless App」の2つで、前者はロザリオの祈りを行うためのアプリで、後者はユーティリティーアプリです。

リンク先を見る

トレンドマイクロがこれらのアプリのコードを検証したところ、CoinhiveからJavaScriptを読み込み、マイニングを開始させようとしている記述が確認できたとしています。

リンク先を見る

また、このコードはWebViewで実行されるようになっているのですが、被害者に暗号通貨をマイニングさせるそぶりを隠すため、「android:visibility」をinvisibleに指定して、当該WebViewを非表示設定させていることが確認できます。

これらのアプリを立ち上げると、暗号通貨のマイニングが始まるため、CPU利用率が極端に高い値を示し、デバイスの動作が非常に重くなることが容易に想像できます。

【もう1つは正規アプリをトロイの木馬化】

リンク先を見る

もう1つは正規のアプリに暗号通貨マイニングライブラリを仕込んだ「ANDROIDS_CPUMINER」と呼ばれるマルウェアで、壁紙アプリに偽装している「Car Wallpaper HD: mercedes, ferrari, bmw and audi」が対象だということです。

リンク先を見る

正規のアプリと比べると、マルウェアのアプリには「lib」ライブラリーが追加されており、暗号通貨マイニングライブラリーである「cpuminer」を改良して悪用しているようです。

【これらのマルウェアで24時間に170ドルも稼ぐ!】

リンク先を見る

トレンドマイクロが発表した10月31日時点では、MagiccoinやFeathercoin、VertCoin、MyriadCoin、Unitusの5つの暗号通貨をマイニングしていることが確認できており、その額はなんと24時間で170ドル(約1.9万円)ほど稼いでいるようです。

暗号通貨のマイニングと言えば、非常に大きなCPUリソースまたはGPUリソースが必要で、いくら高性能となったスマートフォン(スマホ)と言えど、まともな額を稼ぐにはほど遠いものであったはずです。そのことを考えると、感染者数は非常に多いことが推測されます。

さらにこのANDROIDS_CPUMINERですが、すでに亜種が25個も存在していることが確認できているとのこと。今回、この発見を受けてトレンドマイクロはすでにGoogleに通告済みで、近いうちにGoogle Play Protectで対処されるものと思われます。

記事執筆:YUKITO KATO

あわせて読みたい

「仮想通貨」の記事一覧へ

トピックス

  1. 一覧を見る

ランキング

  1. 1

    何をやっても批判される「老夫婦とロバ状態」の日本

    内藤忍

    08月02日 11:52

  2. 2

    コロナはインフルエンザ程度?インフルエンザで死ぬかと思った24歳の時の話

    かさこ

    08月01日 09:14

  3. 3

    新型コロナ感染者数が過去最多も 病院のひっ迫状況を強調するだけの尾身茂会長に苦言

    深谷隆司

    08月01日 17:19

  4. 4

    「幻の開会式プラン」を報じた週刊文春が五輪組織委の"圧力"に負けずに済んだワケ

    PRESIDENT Online

    08月02日 10:36

  5. 5

    コロナ軽視派「6月で感染者数減少」予想大ハズレも、重症者数が大事、死亡者数が大事とすり替え

    かさこ

    08月02日 10:29

  6. 6

    日産の小さな高級車「ノート オーラ」に中高年の支持が集まる理由

    NEWSポストセブン

    08月02日 10:43

  7. 7

    五輪もパラリンピックも中止にするべきではない。強いメッセージは経済対策・法改正で出すのが筋

    音喜多 駿(参議院議員 / 東京都選挙区)

    08月02日 08:25

  8. 8

    「日本人の給料はなぜ30年間上がっていないのか」すべての責任は日本銀行にある

    PRESIDENT Online

    08月01日 16:13

  9. 9

    行政から「入院できません」札幌市の医療崩壊受け医療従事者ら新宿でデモ

    田中龍作

    08月02日 09:00

  10. 10

    ワクチンの効果が着実に出ている中での一律の行動自粛要請は不適切

    岩屋毅

    08月02日 11:28

ログイン

ログインするアカウントをお選びください。
以下のいずれかのアカウントでBLOGOSにログインすることができます。

コメントを書き込むには FacebookID、TwitterID のいずれかで認証を行う必要があります。

※livedoorIDでログインした場合、ご利用できるのはフォロー機能、マイページ機能、支持するボタンのみとなります。