ad hide img

みんかぶプレミアム会員なら
広告非表示で利用できます

※サイトからのお知らせは除きます

※広告非表示の他にも、みんかぶプレミアム会員だけのお得なサービスが盛りだくさん!

みんかぶプレミアムとは みんかぶプレミアム会員になる すでにプレミアム会員の方はログイン

YouTubeを隠れ蓑にXMRをマイニング Stantinkoボットネット発見

2019/11/29 02:41
Cripcy

モネロ(Monero:XMR)などのデジタルコインをマイニングするようにカスタマイズされた暗号通貨マイニングツールStantinkoというボットネットが、YouTubeを経由していることがみつかりました。

これまでに、世界中で50万件以上ものデバイスをマルウェアで感染させてきました。

主にウクライナ、カザフスタン、ロシアやベラルーシの地域がターゲットになっているようですが、その手口は様々です。パスワード解析、広告投入、クリック詐欺、そにSNS詐欺などで不正資金を作り出します。

CoinMiner.Stantinko/Win(32/64)マルウェア

ESETによる調査では、このマルウェアは分析を難読化して、さらに検知されないようにするものだと判明したようです。

その難読化は、被害者個々のデバイスごとにユニークなStantinkoモジュールでランダムに行われています。

またESETは、マイニングマルウェアが、オープンソースのXMRスタッククリプトマイナーのハイブリッドバージョンであることを見つけました。

それらが検知されないようにするために、ボットネットの達人は、簡単に検知される可能性のあるマルウェアからいくつかの機能を削除したのです。

ESETセキュリティはマルウェアを、CoinMiner.Stantinko/Win(32/64)として検知しました。

このマルウェアは明示的にマイニングプールとは通信しませんが、YouTube動画の説明文テキストからIPアドレスをもつプロキシを介して通信します。

そして、暗号マイニングプロキシからハッシュアルゴリズムコードをダウンロードし、メモリに保存します。

ESETは既にYouTubeへこれらのスペースの乱用について報告しており、同社はその動画のチャンネルのすべてをリコールしました。

ハッシュアルゴリズムCryptoNight R

そのハッシュコードはダウンロードのたびに変更できるため、Botnetチームが通貨のアルゴリズムの調整を容易にするようです。
さらに、もっと収益性のある他の通貨のマイニングへの切り替えを可能にする、とESETの調査員は述べており、

「モジュールがリモートサーバーからダウンロードされてメモリーに明確にロードされると、モジュールのコア部分はディスクに保存されることは決してありません。そのプロセスは、アルゴリズムパターンを検出するのが難しい為、検出プロセスを複雑にしています。」
と、報告しました。

ESETは、 CoinMiner.StantinkoのハッシュアルゴリズムはCryptoNight R だということを突き留めました。この暗号通貨マイニングモジュールがモネロのマイニングに使われていたのです。

しかし、同じアルゴリズムを使う暗号通貨は他にもあります。

「そのハッシュアルゴリズム(CrypotNight R)は、難読化されることなく残ったCoinMiner.Stantinkoの唯一の部分です。何故なら、それは収益低下につながるハッシュ値計算速度の低下を引き起こす可能性がある部分だからです。」

みなさんも、ESETのような優れたセキュリティソフトは必ずインストールしておきましょう。

参考サイト:
“https://bitcoinexchangeguide.com/stantinko-botnet-masterminds-use-youtube-to-mine-cryptocurrencies-undetected/”
“https://thenextweb.com/hardfork/2019/11/26/stantinko-botnet-caught-using-youtube-to-mine-monero-cryptocurrency/”

The post YouTubeを隠れ蓑にXMRをマイニング Stantinkoボットネット発見 appeared first on CRIPCY.

配信元: CRIPCY

暗号資産(仮想通貨)最新ニュース

NEW25/07/12 (土) 16:30

【今日の暗号資産ニュース】ビットコインETF「IBIT」が史上最速で800億ドル達成、イーサリアム3000ドル突破

7月12日、ビットコイン(BTC)の価格は117,900ドル前後で推移しており、イーサリアム(ETH)は約2,960ドル、ソラナ(SOL)は約163ドルで取引されています。世界の暗号資産時価総額は3.76兆ドルで、ビット...

NEW25/07/12 (土) 16:30

MiCAライセンスに抜け穴か、EU当局がマルタに警告

欧州証券市場監督局(ESMA)は、EUの暗号資産市場規制(MiCA)に基づきマルタ共和国が行っている暗号資産サービスプロバイダーのライセンス承認プロセスが不十分であると警告しました。報告書によると、マルタ金融サービス庁[...

NEW25/07/12 (土) 16:30

イーサリアム3000ドル突破、供給減でアルトシーズン到来か?

イーサリアム(ETH)の価格が2025年2月以来初めて3,000ドルを突破しました。この価格上昇は、市場の供給量の減少や機関投資家の関心の高まりを背景としています。取引所に保管されているETHの量が過去最低水準にまで減[...

暗号資産(仮想通貨)ニュースを全て見る

暗号資産(仮想通貨)最新コラム

NEW25/07/12 (土) 09:01

2025年7月12日暗号資産(仮想通貨)の相場概況

7月12日9時時点での暗号資産市場の相場概況をお届けします。上昇率のトップはStellar、下落率トップのはTezosでした。なお、過去7日間において、 Stellar が +54.27%と大きく上昇。

25/07/11 (金) 09:01

2025年7月11日暗号資産(仮想通貨)の相場概況

7月11日9時時点での暗号資産市場の相場概況をお届けします。上昇率のトップはHedera Hashgraph、下落率トップのはTezosでした。なお、過去7日間において、 Stellar が +26.00%と大きく上昇。

25/07/10 (木) 09:01

2025年7月10日暗号資産(仮想通貨)の相場概況

7月10日9時時点での暗号資産市場の相場概況をお届けします。上昇率のトップはCompound、下落率トップのはFlareでした。なお、過去7日間において、 Stellar が +24.11%と大きく上昇。

暗号資産(仮想通貨)コラムを全て見る

おすすめ仮想通貨取引所

  • Coincheck
    27種類の暗号資産が約500円から購入可能

    東証1部上場のマネックスグループの取引所 23仮想通貨へ約500円から投資可能!人気のアプリはダウンロード累計326万

  • DMM Bitcoin
    アルトコインのレバレッジ取引が魅力!

    FXサービスで培った使いやすく見やすいスマホアプリが特徴。チャート4分割やスピード注文で快適な取引を実現!

  • GMOコイン
    アルトコインを空売りできる取引所

    ビットコインFXのスプレッドが国内最狭水準で提供!いつでも買いたい時に買いたい値段で取引が可能