Darktraceは、Windows Defenderを回避できる新たなクリプトジャッキングキャンペーンを警告 ソーシャルエンジニアリングを利用したクリプトジャッキングキャンペーン
サイバーセキュリティ企業Darktraceは、Windows Defenderを回避し、暗号資産マイニングソフトウェアを展開する新たなクリプトジャッキングキャンペーンを特定しました。
- Darktraceは、Windowsシステムを標的としたクリプトジャッキングキャンペーンを特定しました。
- このキャンペーンでは、NBminerを密かに展開し、暗号資産のマイニングが行われています。
このクリプトジャッキングキャンペーンは7月下旬に初めて特定され、複数段階の感染チェーンを伴い、コンピュータの処理能力を密かに乗っ取って暗号資産をマイニングしますと、Darktraceの研究者Keanna Grelicha氏とTara Gould氏がcrypto.newsに共有したレポートで説明しています。
研究者によると、このキャンペーンは特にWindowsベースのシステムを標的としており、Microsoftの組み込みコマンドラインシェルおよびスクリプト言語であるPowerShellを悪用し、攻撃者が悪意のあるスクリプトを実行してホストシステムへの特権アクセスを獲得できるようにしています。
これらの悪意あるスクリプトはシステムメモリ(RAM)上で直接実行されるよう設計されており、その結果、通常はシステムのハードドライブ上のファイルをスキャンする従来のアンチウイルスツールでは、この悪意あるプロセスを検出できません。
その後、攻撃者はAutoItプログラミング言語(通常ITプロフェッショナルがタスク自動化のために使用するWindowsツール)を利用し、正規のWindowsプロセスに悪意あるローダーを注入します。これにより、暗号資産マイニングプログラムがシステム上に明らかな痕跡を残さずにダウンロードおよび実行されます。
追加の防御策として、ローダーはサンドボックス環境の兆候をスキャンしたり、インストールされているアンチウイルス製品を調査したりするなど、一連の環境チェックを実行するようプログラムされています。
Windows Defenderのみが唯一のアクティブな保護である場合にのみ実行が進みます。さらに、感染したユーザーアカウントに管理者権限がない場合、プログラムはUser Account Controlのバイパスを試み、権限昇格を図ります。
これらの条件が満たされると、プログラムはNBMiner(Ravencoin(RVN)やMonero(XMR)などの暗号資産をコンピュータのグラフィックス処理ユニットを使ってマイニングすることで知られる暗号資産マイニングツール)をダウンロードおよび実行します。
今回のケースでは、DarktraceはAutonomous Responseシステムを用いて「デバイスが外部への接続を行うのを防ぎ、疑わしいエンドポイントへの特定の接続をブロックする」ことで攻撃の封じ込めに成功しました。
「暗号資産の人気が高まり続けていること(執筆時点で世界の暗号資産市場の時価総額はほぼ4兆米ドル)からも分かるように、脅威アクターは今後もクリプトマイニングを収益性の高い事業と見なすでしょう」とDarktraceの研究者は記しています。
ソーシャルエンジニアリングを利用したクリプトジャッキングキャンペーン
7月には、Darktraceが別のキャンペーンを警告しました。このキャンペーンでは、攻撃者が実在する企業になりすますなど、複雑なソーシャルエンジニアリング手法を用いて、ユーザーに改ざんされたソフトウェアをダウンロードさせ、暗号資産を盗むマルウェアを展開していました。
前述のクリプトジャッキング手法とは異なり、このアプローチはWindowsとmacOSの両方のシステムを標的としており、被害者自身が企業の内部関係者とやり取りしていると信じて自ら実行してしまうものでした。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
UBS:米企業の設備投資意欲が底打ち反発、さらなる利上げによる経済への影響は限定的か
UBSは、米国の伝統的な投資が長期的に低迷し、低水準にあると考えています。さらに利上げによって圧縮できる余地は限られています。一方で、企業の運営キャッシュフローは25%増加しており、内部資金は豊富で、利率がCapexへ伝達される影響は弱まる可能性があります。資本支出意欲が歴史的な低水準から反発し、非AI投資も安定化の兆しを見せており、 米国企業の投資は修復段階へ移行する可能性があります。

Nscaleの上場申請時に、バーンスタインがAI算力クラウドを分析:CoreWeave(CRWV.US)は「市場平均未満」、IREN(IREN.US)は「市場平均超過」
英国のAIコンピューティング新星Nscaleは先週金曜日、正式にS1上場申請書を提出しました。この市場が長く待ち望んでいた書類は、Bernsteinが新世代コンピューティングクラウド分野のビジネスモデル、競争障壁、潜在リスクを分析するための新たな参考となっています。
デルの幹部:「エージェントAI」は今回は違う。主要コンポーネント(主にメモリとHDD)の不足は5年以上続く可能性がある
デル・テクノロジーズの最高執行責任者(COO)Jeff Clarkeは、代理AIがより多くの作業を担うことで計算およびストレージの需要を継続的に押し上げており、今回のAIインフラサイクルは従来のハードウェア更新周期とは異なると述べました。2030年までにデータセンターの計算能力は200ギガワット増加すると予測され、推論トークンの生成量は87倍に成長し、インフラ需要は今後も拡大する見通しです。
モルガン・スタンレーはMeta(META.US)を支持:Museエコシステムが継続的に拡大し、VRメガネは2027年の新たな成長ポイントになる見込み
モルガン・スタンレーはMetaの「増加」評価を維持し、目標価格を775ドルと設定し、引き続き最優先銘柄に挙げています。
