クリプトジャッキング（Cryptojacking）

クリプトジャッキングとは？

クリプトジャッキング（Cryptojacking）は、攻撃者が被害者のデバイス（PC・サーバー・スマートフォン）のCPUを無断で使用して、暗号資産（仮想通貨）のマイニング（採掘）を行うサイバー攻撃です。2017〜2018年の仮想通貨ブーム時に急増しました。

攻撃の手法

手法	説明
ブラウザ内マイニング	悪意あるWebサイトのJavaScriptがブラウザで動作（ページを閉じると停止）
マルウェア型	悪意あるファイルを実行させてOSに常駐（ページを閉じても継続）
サーバー感染型	脆弱性を突いてクラウドサーバーに感染（大量のCPU課金が発生）

被害の特徴

• CPUやGPUの使用率が異常に高い
• PCやスマートフォンが発熱・バッテリー消耗が激しい
• クラウドサーバーのCPU使用料金が急増
• ファンが頻繁に高速回転する

検出と防御

• PC・スマホ: タスクマネージャーで不審なCPU使用プロセスを確認
• ブラウザ: uBlock Origin等の広告ブロッカーでスクリプトをブロック
• サーバー: CloudWatchやAzure Monitorで異常なCPU使用をアラート設定
• エンドポイント保護: EDRや最新のウイルス対策ソフトを導入

まとめ

クリプトジャッキングはデータを盗むわけではありませんが、パフォーマンス低下・電気代増加・クラウド課金増加という実害があります。特にクラウドサーバーが感染した場合は多額のコストが発生するため、早期検知の仕組みが重要です。