XMRigは、モネロやビットコインなどの暗号通貨をマイニングするために設計されたオープンソースソフトウェアです。 ただし、サイバー犯罪者の攻撃でも一般的に悪用されており、コンピューターに感染します。 クリプトジャッカー そして、彼らのリソースを使用して、攻撃者に代わって暗号通貨をマイニングします。
クリプトマイニングまたはクリプトジャッキング マルウェア XMRigのように、暗号通貨の価値が変化するにつれて人気が高まり、衰退することがよくあります。 チェック・ポイントの2023年サイバーセキュリティレポートによると、XMRigは2021年に世界で10番目に多いマルウェアであり、クリプトマイニング攻撃の43%を占めるトップのクリプトマイナーでした。
ビットコインやモネロなどのプルーフオブワーク(PoW)暗号通貨は、マイニングと呼ばれるプロセスを使用してブロックチェーンを保護します。 ブロックチェーンに追加するブロックの有効な形式を見つけるために、マイナーは計算コストの高い操作を実行する必要があります。 マイナーは、ブロックを作成することで報酬を得ることで、その努力に対してインセンティブを得ます。
XMRigやその他のクリプトマイニングマルウェアは、感染したコンピューターを使用して、攻撃者に代わって暗号通貨をマイニングするように設計されています。 PoW暗号通貨では、ユーザーが制御する計算能力が高ければ高いほど、より多くの報酬を獲得できます。 感染したコンピューターが提供する計算能力により、攻撃者はXMRigを使用してMoneroやその他の暗号通貨をマイニングし、計算コストの高いマイニング操作を実行するために必要な機器や電力の代金を支払うことなく報酬を得ることができます。
XMRigのようなクリプトマイニングマルウェアは、通常、計算能力のために組織のシステムへのアクセスのみを必要とします。 オープンソースであるため、他の マルウェア 目的は異なりますが、XMRigコード自体は機密情報を盗んだり、データを暗号化したりするようには設計されていません。
これは、XMRigマルウェアの主な脅威が、組織のリソースの使用とこの使用の影響であることを意味します。 XMRigはCPUサイクルを消費する可能性があり、正当なユーザーのITシステムの可用性またはパフォーマンスを低下させる可能性があります。 この消費は、電力、空調システム、およびその他のリソースの使用量の増加という形で組織にコストをもたらす可能性もあります。
XMRigは、あらゆる種類の機密データではなく、計算リソースを盗むことを目的とした日和見的なマルウェアです。 このため、特定の業界を標的にせず、悪意のある広告を介して拡散し、サイバー犯罪者とバンドルされています 他の攻撃。
クリプトジャッキングマルウェアとして、XMRigは多くのCPUリソースを消費するため、コンピューターの動作が遅くなり、過熱する可能性があります。 コンピューターの応答性が低く、長時間熱くなっている場合は、XMRigまたは別のクリプトマイニングマルウェアに感染していることを示している可能性があります。
XMRig は トロイの木馬これは、正当なプログラムになりすますが、望ましくない機能や悪意のある機能を隠していることを意味します。 XMRigは、2020年に正式に廃止されたAdobe Flash Playerの偽のアップデートとして配布されるのが一般的であり、偽の広告やソフトウェアのダウンロードを介して配布される他の不要なアプリケーションにバンドルされている可能性もあります。
XMRigはよく知られているクリプトマイニングソフトウェアであり、ほとんどのマルウェア対策ソリューションはそれを認識することができます。 このため、XMRig を識別する最善の方法は、評判の良いエンドポイント セキュリティ ソリューションを使用することです。
XMRigは、サイバー犯罪者が攻撃に統合する一般的な合法的なオープンソースの暗号通貨マイニングソフトウェアです。 その結果、さまざまな方法で組織のシステムに侵入する可能性があります。 組織がXMRigマルウェアから保護できる手段には、次のようなものがあります。
XMRigは、2021年のトップクリプトマイニングマルウェアであり、マルウェア全体のトップバリアントの1つです。 企業が直面するXMRigやその他の主要なマルウェアやサイバー脅威の詳細については、チェック・ポイントの 2023 サイバーセキュリティレポート.
XMRigやその他のマルウェアによって引き起こされるコストと被害を最小限に抑えるには、既知の脅威と新しい脅威の両方を特定できる堅牢なエンドポイント脅威対策が必要です。 Check Point Harmony Endpoint XMRigやその他の上位のマルウェアの亜種を検出してブロックできます。 Harmony Endpointの機能の詳細については、 無料デモをお申し込みください 今日。
フィードバック