ad hide img

みんかぶプレミアム会員なら
広告非表示で利用できます

※サイトからのお知らせは除きます

※広告非表示の他にも、みんかぶプレミアム会員だけのお得なサービスが盛りだくさん!

みんかぶプレミアムとは みんかぶプレミアム会員になる すでにプレミアム会員の方はログイン

YouTubeを隠れ蓑にXMRをマイニング Stantinkoボットネット発見

2019/11/29 02:41
Cripcy

モネロ(Monero:XMR)などのデジタルコインをマイニングするようにカスタマイズされた暗号通貨マイニングツールStantinkoというボットネットが、YouTubeを経由していることがみつかりました。

これまでに、世界中で50万件以上ものデバイスをマルウェアで感染させてきました。

主にウクライナ、カザフスタン、ロシアやベラルーシの地域がターゲットになっているようですが、その手口は様々です。パスワード解析、広告投入、クリック詐欺、そにSNS詐欺などで不正資金を作り出します。

CoinMiner.Stantinko/Win(32/64)マルウェア

ESETによる調査では、このマルウェアは分析を難読化して、さらに検知されないようにするものだと判明したようです。

その難読化は、被害者個々のデバイスごとにユニークなStantinkoモジュールでランダムに行われています。

またESETは、マイニングマルウェアが、オープンソースのXMRスタッククリプトマイナーのハイブリッドバージョンであることを見つけました。

それらが検知されないようにするために、ボットネットの達人は、簡単に検知される可能性のあるマルウェアからいくつかの機能を削除したのです。

ESETセキュリティはマルウェアを、CoinMiner.Stantinko/Win(32/64)として検知しました。

このマルウェアは明示的にマイニングプールとは通信しませんが、YouTube動画の説明文テキストからIPアドレスをもつプロキシを介して通信します。

そして、暗号マイニングプロキシからハッシュアルゴリズムコードをダウンロードし、メモリに保存します。

ESETは既にYouTubeへこれらのスペースの乱用について報告しており、同社はその動画のチャンネルのすべてをリコールしました。

ハッシュアルゴリズムCryptoNight R

そのハッシュコードはダウンロードのたびに変更できるため、Botnetチームが通貨のアルゴリズムの調整を容易にするようです。
さらに、もっと収益性のある他の通貨のマイニングへの切り替えを可能にする、とESETの調査員は述べており、

「モジュールがリモートサーバーからダウンロードされてメモリーに明確にロードされると、モジュールのコア部分はディスクに保存されることは決してありません。そのプロセスは、アルゴリズムパターンを検出するのが難しい為、検出プロセスを複雑にしています。」
と、報告しました。

ESETは、 CoinMiner.StantinkoのハッシュアルゴリズムはCryptoNight R だということを突き留めました。この暗号通貨マイニングモジュールがモネロのマイニングに使われていたのです。

しかし、同じアルゴリズムを使う暗号通貨は他にもあります。

「そのハッシュアルゴリズム(CrypotNight R)は、難読化されることなく残ったCoinMiner.Stantinkoの唯一の部分です。何故なら、それは収益低下につながるハッシュ値計算速度の低下を引き起こす可能性がある部分だからです。」

みなさんも、ESETのような優れたセキュリティソフトは必ずインストールしておきましょう。

参考サイト:
“https://bitcoinexchangeguide.com/stantinko-botnet-masterminds-use-youtube-to-mine-cryptocurrencies-undetected/”
“https://thenextweb.com/hardfork/2019/11/26/stantinko-botnet-caught-using-youtube-to-mine-monero-cryptocurrency/”

The post YouTubeを隠れ蓑にXMRをマイニング Stantinkoボットネット発見 appeared first on CRIPCY.

配信元: CRIPCY

暗号資産(仮想通貨)最新ニュース

25/08/23 (土) 07:30

イーサリアムはすぐに10,000ドルへ?著名投資家の強気予想

仮想通貨イーサリアム(ETH)の価格が直近24時間で約14%の価格高騰を見せ、過去最高値を一時突破しました。FRB(米連邦準備理事会)のパウエル議長は8月22日、ジャクソンホール会議での講演で雇用への下振れリスクの[&#...

25/09/01 (月) 00:00

イーサリアム (ETH) 、約4年ぶりに史上最高値更新|利下げ期待で強気ムード

暗号資産イーサリアム(ETH)が日本時間8月23日午前6時頃、2021年11月10日に記録した*4,868ドルの史上最高値(*Binance参照)を約4年ぶりに更新しました。今回の価格更新の背景には米連邦準備制度理事会(...

25/08/23 (土) 06:30

【速報】ジャクソンホール会合:パウエル議長が利下げ示唆、 $ETH は1時間で+6.5%の上昇

9月の政策転換に向け地ならし、雇用リスクの増大を強調米ワイオミング州ジャクソンホールで開催中の連邦準備制度理事会(FRB)年次経済シンポジウムで、ジェローム・パウエルFRB議長が8/2223:00から基調講演を行い、[&...

暗号資産(仮想通貨)ニュースを全て見る

暗号資産(仮想通貨)最新コラム

NEW25/09/09 (火) 09:01

2025年9月9日暗号資産(仮想通貨)の相場概況

9月9日9時時点での暗号資産市場の相場概況をお届けします。上昇率のトップはPalette Token、下落率トップのはOKExでした。なお、過去7日間において、 Dogecoin が +14.87%の上昇。

25/09/08 (月) 09:01

2025年9月8日暗号資産(仮想通貨)の相場概況

9月8日9時時点での暗号資産市場の相場概況をお届けします。上昇率のトップはTRON、下落率トップのはOKExでした。なお、過去7日間において、 OKEx が +13.87%の上昇。

25/09/07 (日) 09:01

2025年9月7日暗号資産(仮想通貨)の相場概況

9月7日9時時点での暗号資産市場の相場概況をお届けします。上昇率のトップはOKEx、下落率トップのはTRONでした。なお、過去7日間において、 OKEx が +13.14%の上昇。

暗号資産(仮想通貨)コラムを全て見る

おすすめ仮想通貨取引所

  • Coincheck
    27種類の暗号資産が約500円から購入可能

    東証1部上場のマネックスグループの取引所 23仮想通貨へ約500円から投資可能!人気のアプリはダウンロード累計326万

  • DMM Bitcoin
    アルトコインのレバレッジ取引が魅力!

    FXサービスで培った使いやすく見やすいスマホアプリが特徴。チャート4分割やスピード注文で快適な取引を実現!

  • GMOコイン
    アルトコインを空売りできる取引所

    ビットコインFXのスプレッドが国内最狭水準で提供!いつでも買いたい時に買いたい値段で取引が可能