CoinKrypt 新しいAndroidマルウェアでLitecoin、Dogecoin、Casinocoinをマイニング

マルウェアの作者たちは、スパムやフィッシングよりも利益の高い企業に目を向けています！暗号通貨のマイニングは最新の流行であり、セキュリティ研究者によって特に暗号通貨のマイニングのために書かれたマルウェアがますます検出されています。先週、techwormは、DogecoinとMincoinのマイニングのために特に書かれた「モノのインターネット」ワーム「Dorlloz」について読者に知らせました。Lookoutのセキュリティ研究者マーク・ロジャースは、Litecoin、Dogecoin、Casinocoinをマイニングするために使用される新しいAndroidマルウェアを発見しました。

この新しいAndroidマルウェアは、マークがCoinKryptと名付けたもので、APKファイルの背後に現れ、Androidスマートフォンにインストールされます。インストールされると、バックグラウンドで動作し、ユーザー/被害者は自分のスマートフォンにマルウェアがあることを知りません。マークによれば、CoinKryptが動作している唯一の兆候は、このマルウェアの影響を受けたユーザーが自分の電話が温かくなり、バッテリー寿命が大幅に短くなることです。CoinKryptがAndroidスマートフォンで動作している別の兆候は、大量のデータダウンロードです。CoinKryptは、ブロックチェーンとして知られるもの、つまり通貨取引履歴のコピーを定期的にダウンロードすることによって、データプランを消費する可能性があります。これは数ギガバイトのサイズになることがあります。

なぜCoinKryptの作者はLitecoin、Dogecoin、Casinocoinをマイニングしているのでしょうか。マークによれば、最も利益の高い、最も有名な暗号通貨であるBitcoinのマイニングには、スマートフォンには持てない膨大な計算能力が必要です。新しいデジタルコインが鋳造される速度を制御するために、すべての暗号通貨ソフトウェアまたはマイニングソフトウェアは、指定された通貨がマイニングできる速度を設定します。これは、ブロックチェーンを解決し、新しいコインを取得するためにコンピューターデバイスが必要とする処理速度です。Bitcoinの難易度は非常に厳しく、最近のマイニング実験では600のクアッドコアサーバーを使用しても0.4ビットコインしか生成できませんでした。マークは自分のポイントを示すために次の表を提供します

| | | |

| | 表はLookout提供 | |

マークによれば、CoinKryptの作者は、マイニングが容易な最新の暗号通貨を探しています。しかし、Androidスマートフォンでは、Litecoinのような最新で最も簡単にマイニングできる通貨をマイニングするのに非常に長い時間がかかることがあります。これにより、スマートフォンが過熱し、故障する可能性があります。マークは、CoinKryptが最近リリースされ、スペインの海賊版ソフトウェアの配布に特化したフォーラムやフランスで最後に見られたと述べています。

CoinKryptは非常にシンプルな基本的なソフトウェアです。これは、ペイロードとしてそれを持つターゲットアプリに埋め込まれた3つの小さなプログラムセクションまたはクラスで構成されています。マークは、この複雑さの欠如がそれをさらに危険にする部分であると述べています。マルウェアは秘密裏に自分自身をインストールし、暗号通貨のマイニング以外のユーザーの設定には干渉しません。

LookoutはCoinKryptを特定し、隔離することができました。

*リソース：Lookout