IT用語入門：クリプトジャッキング【他人の資源で仮想通貨を無断マイニング】

クリプトジャッキングとは

クリプトジャッキングは、暗号資産のマイニング計算を、持ち主に無断で他人の端末やクラウドで走らせる不正行為です。攻撃者は自分の費用を払わず、被害者の電力と計算資源を盗みます。

マイニングは計算負荷と電力消費が大きいため、攻撃者は負担を他人に押しつけます。手口は、マルウェアで採掘プログラムを潜ませる方法と、WebのJavaScriptにコードを埋め込み、閲覧中だけ計算させる方法が代表的です。計算の成果は攻撃者のウォレットに送られます。

被害は動作の遅延や発熱、電気代の増加、システムの処理低下などです。対策は、OSやブラウザの更新、怪しい添付やリンクを開かない、セキュリティ製品や拡張機能で採掘スクリプトを遮断し、CPU使用率の異常を監視することです。データを盗まれなくても業務は妨げられます。資源の無断利用を防ぐ意識が重要です。