僕のPCがウイルス感染!?トロイの木馬 CoinMinerって何?

なんと、パソコンがウイルスに感染していました。
というか感染したのかな?今日だと思います。
ただここ最近ずっとパソコンがもっさりしてたのでなんとも。。。

で、そのウイルスの名前に聞き覚えがあったので、調べてみました。

感染したウイルス


今記事いてるのが 2018/02/08 で感染したのも 2018/02/08 で、発見も今日みたいです。
これは完全に僕が悪いのですが、お気に入りのEDMがあり、その曲で映像作りたかったので音楽落そうとして
Online Video Converterというサイトにアクセスしました。

→Online Video Converterのサイト【アクセスは自己責任でお願いします】

ちなみにそのお気に入りの曲というのはこちら

→DJ Noriken - スターゲイザ (Stargazer)ー feat. YUC'e (PSYQUI Remix)【YouTube】

んでその曲をMP3に変換しようと思ったとき!

Windows Defender「脅威が検出されました。」

いやぁびっくり。とにかくびっくり。
結構有名なサイトだしウイルスとか無いと思ってた。

で、Windows Defenderのレポートを確認することに。

<スポンサーリンク>




トロイの木馬 CoinMiner


cp.PNG
ウイルス界ではあまりに有名すぎるこのウイルス。
まあ正確に言うとウイルスではなく、マルウェアです。

「悪意のあるソフトウェア」の総称として「マルウェア」という単語が使われますが、これは【悪意がある】(malicious)と【ソフトウェア】(software)を組み合わせた造語であり、トロイの木馬はこのマルウェアの一種です。

引用 : https://japan.norton.com/trojan-virus-3868

でこいつの役目は、パソコンに潜伏して設定された(もしくは攻撃者が送信した)命令を実行し達成することです。

で、今回のウイルスの目的は何だったのでしょうか?

仮想通貨のマイニング


皆さん仮想通貨は知ってますよね?
ビットコインとかモナコインとか
最近ではコインチェックで話題になりましたが。

で、仮想通貨のマイニングって何かというと
仮想通貨は決済の情報がすべてのユーザーに暗号化されて送信されています。
その決済情報をまとめて不正がないかチェックするとき、膨大な計算が必要になります。
その決済情報をまとめる作業をマイニングといい、マイニングはマイニングを行うソフトを入れた
個人のPCで行うことができます。

で、その個人のPCで行ってくれたお礼としてビットコインやモナコインが発行され、受け取ることができます。

ちなみに仮想通貨は日本銀行のような発券銀行がなく、仮想通貨マイニングで発行されたコインが、新たな仮想通貨となって世に送られます。
逆にマイニング以外の方法では仮想通貨が発行されることはありません。

完全に仮想通貨の説明みたいになってしまいましたが
本題に入ります。

<スポンサーリンク>




ウイルスの解読・命令・目的


今回のウイルスの定義名称は【Trojan:Win32/CoinMiner】です。
ちなみに対応プラットフォームが Windows なので Mac 被害を受けることはありません。

で、このウイルスを解説するのですが、まずは【Trojan】から
Trojanはトロイの木馬を示しています。
トロイの木馬については記事の初めに紹介しています。

【Win32】ですが、これちょっとわかんないです。
普通に考えたら32bitなんですけど、僕のパソコン64bitなので
32bit専用マルウェアってことはないと思います。
でも、いろんなマルウェアについてるので
一首の定義なのかな・・・

【CoinMiner】について。これは仮想通貨のマイニングを示しています。
つまりこのトロイの木馬に与えられた命令は仮想通貨のマイニングです。

おそらく攻撃者がトロイの木馬に感染したコンピューターリソースを使って
仮想通貨を稼ごうとしたものと思われます。

仮想通貨のマイニングは、とてつもない処理が必要なので
おそらく感染中はCPUやGPUの使用率がほぼ100%に近くなるとおもいます。

パソコンがいつもより重い!と思ったらウイルスチェックしてみてください。

<スポンサーリンク>




参考サイト


トロイの木馬とは? | ウイルスとの違いや感染被害例について - ノートンブログ

ビットコインを生み出す採掘(マイニング) - BitFlyer(ビットフライヤー)

Trojan:win32/CoinMiner 最新ウイルス情報 - ESETセキュリティ

この記事へのコメント

  • あほやん
    2018年02月08日 20:57
  • minato_86

    >あほやん

    まさか最初のコメントが「あほやん」とは思わなかった
    2018年02月09日 06:21

<スポンサーリンク>