「Coinhive」はマルウェアか - ベンダーの意外な対応

具体的には、正規プログラムが改変されて利用されたり、脆弱性を突かれて正規サービスの改ざんによって拡散されたものなどが含まれる。

後者の「PUA」については、現在もマルウェアレポートの統計に算入されており、「JS/CoinMiner」として示された数字は後者のみを検出したものだという。とはいえ、やはり分類は「マルウェア」ではなく、「マルウェア」に比べて端末に損害を与えるリスクが低い「PUA」の扱いであることに変わりはない。

これらのセキュリティ対策ソフトベンダー以外にAvastなども、「Coinhive」を検出してブロックするルールを設けているが、プログラムそのものは、「グレーゾーン」に位置するとの声明を発表している。

古くからスパム送信などの踏み台となった不正リレーサーバなどのリストを提供することで知られるSpamhaus Technologyにも話を聞いた。同社は、「Coinhive」のコードが埋め込まれたウェブサイトのリストを提供している。

（Security NEXT - 2019/03/25 ） ツイート

PR

関連記事

「Atlassian Confluence」の既知脆弱性狙う攻撃が6月より増加
マルウェア「Kinsing」、脆弱な「Apache Tomcat」サーバを攻撃の標的に
狙われる顧客管理ツール「SugarCRM」の脆弱性 - 米政府も注意喚起
各ベンダーが「Log4Shell」の検知方法、対策プログラムなどの情報を発信 - 「同2.15.0-rc1」には対策バイパスのおそれも
対「Struts 2」の脆弱性攻撃が発生、目的はマイニング - さらなる悪用増加に要警戒
ウェブへのコード挿入によるクレカ情報窃取、前年比5倍
「Goldfish Alpha作戦」でコインマイナー感染ルータが78％減
脆弱な「Docker」の探索行為、11月ごろより増加
「BlueKeep」など既知RDP脆弱性狙う攻撃に注意 - パッチ適用の徹底を
「Elasticsearch」脆弱性狙う攻撃が増加傾向 - 仮想通貨発掘目当てか