クリプトジャッキングがMacに与える影響

暗号通貨のマイニングには多くのリソースが必要であり、マイナーは機器とエネルギーコストの両方に投資せざるを得ません。中には、その両方を人材に投資する人もいます。暗号通貨マイニングマルウェアはインストールされると、Macの処理能力を乗っ取り、ハッカーの利益のために暗号通貨をマイニングします。こうすることで、ハッカーは暗号通貨マイニング装置にリソースを投入する必要がなく、その作業を被害者にアウトソーシングすることができます。

彼らにとっては良いこと、あなたにとっては悪いこと。この種のマルウェアは、他の仮想通貨マイニングソフトウェアと同様に、システム、特にコンピューターのグラフィック処理を担うGPUに負担をかけます。実際、多くの仮想通貨マイニング業者がマイニングマシン用にGPUを購入したため、GPUの価格は高騰しました。そのため、悪意のあるユーザーがこの行為をユーザーに押し付ける動機が生まれ、結果としてシステムの速度低下や電力コストの増加を経験することになるでしょう。

もちろん、システムへの影響だけが、このような状況を避ける理由ではありません。Macに知らず知らずのうちにマルウェアをインストールしてしまうのは、決して悪いことではありません。誰も自分のマシンに怪しいソフトウェアをインストールされたくはありません。その影響に気づいているかどうかに関わらず、それはまさにプライバシー侵害そのものです。

この暗号通貨マイニングマルウェアは特に狡猾である

この特定のケースでさらに懸念されるのは、Jamf Threat Labsが、macOSの通常の防御機能が、この仮想通貨マイニングマルウェアがユーザーのコンピュータにインストールされた際に検知できなかったことを発見したことです。これは、オープンソースの仮想通貨マイニングソフトウェアXMRigを秘密裏に実行するFinal Cut Proの悪意あるバージョンを作成したハッカーの巧妙な策略によるものと考えられます。

このマルウェアの以前のバージョンはそれほど巧妙ではなく、まずユーザーにシステムパスワードの入力を求め、次にマルウェアが動作するためにアプリを起動し続ける必要がありました。最新バージョンでは、悪意のあるFinal Cut Proが起動すると、仮想通貨マイニングマルウェアがバックグラウンドで動作し、今後はFinal Cut Proを起動しなくてもマイニングが行えます。

Macの速度低下を心配しているユーザーも、このマルウェアに感染している可能性があります。アクティビティモニタを開いて、リソースを大量に消費しているプログラムを調べると、アクティビティモニタを終了するまでマルウェアはシャットダウンし続けます。少し不気味ですが、アクティビティモニタを常時起動しておくことが、市場で最も優れた最新のマルウェア対策ソリューションと言えるかもしれません。

Final Cut Proは、この種のクリプトジャッキングマルウェアが組み込まれた海賊版アプリの最新版です。Jamf Threat Labsは、PhotoshopとLogic Proの海賊版でも同様の脆弱性を発見しています。Appleは、このマルウェアファミリーはAppleのマルウェア対策を回避できないと主張しています。

それでも、このニュースは、2023年になってもインターネットには未だに「ワイルド・ウェスト」な側面があることを思い出させるものだ。Final Cut ProのようなアプリをMacにインストールする最も安全な方法は、マルウェアのリスクを大幅に軽減するためのプロトコルが導入されているMac App Storeから入手することだ。

次の記事へスクロールしてください