解説

クリプトジャッキング（Cryptojacking）は、攻撃者が被害者のコンピュータリソース（CPU・GPU）を無断で使用し、暗号資産（仮想通貨）のマイニングを行う攻撃手法（a：正解）。マイニングとはブロックチェーンの取引記録を承認するための大量の計算処理のことで、成功報酬として暗号資産が得られる仕組みを悪用している。被害者はPCの処理速度低下・電気代増加・ファン高騰などに気づくことはあっても、データが盗まれるわけではないため発覚が遅れやすい。感染経路はマルウェア感染のほか、Webブラウザ経由でJavaScriptを実行させるブラウザ型もある。他の選択肢はいずれも「暗号資産」が登場するが、マイニングとは異なる攻撃である：b は不正ログイン攻撃、c はビジネスメール詐欺（BEC）、d はランサムウェアの説明に相当する。

なぜ他の選択肢は違うのか

選択肢 イ

暗号資産取引所への不正ログインを繰り返して暗号資産を盗む攻撃は、アカウントハッキングやパスワードリスト攻撃に分類される。クリプトジャッキングはマイニングのためにCPUリソースを無断使用する攻撃であり、取引所への不正アクセスとは本質的に異なる攻撃手法である。

選択肢 ウ

巧妙なメールで企業担当者をだまし、攻撃者口座に送金させる攻撃は「ビジネスメール詐欺（BEC：Business Email Compromise）」と呼ばれる詐欺的攻撃手法。コンピュータのCPUリソースを使ったマイニングとは全く関係がなく、クリプトジャッキングには該当しない。

選択肢 エ

マルウェアによりPCをロックし、制限解除の対価として暗号資産を要求する攻撃は「ランサムウェア（Ransomware）」であり、クリプトジャッキングとは別の攻撃手法。ランサムウェアは身代金目的でデータ暗号化や画面ロックを行うが、マイニング目的ではない。

解くときのポイント

クリプトジャッキングの検知: CPUの異常な高負荷・電力消費増加。対策: ブラウザ拡張機能でのマイニングスクリプトブロック・EDRによるプロセス監視・Webフィルタリング。