解説

クリプトジャッキング（Cryptojacking）とは、被害者のコンピュータに無断でマルウェアをインストールするか、悪意あるWebサイトのJavaScriptを通じて、被害者のCPU・GPUリソースを使って暗号資産（仮想通貨）のマイニングを行う攻撃です。「Crypto（暗号資産）」＋「Hijacking（乗っ取り）」を合わせた造語です。被害者は自覚しにくく（PCが重い・電気代が増えるなどの影響がある）、攻撃者はコストをかけずにマイニング収益を得られます。不正アクセスによるPC乗っ取り（選択肢a）がクリプトジャッキングの典型的な手口です。

なぜ他の選択肢は違うのか

選択肢 イ

「暗号資産取引所に不正ログインして暗号資産を盗む」は取引所へのサイバー攻撃（不正アクセスによる盗難）です。クリプトジャッキングはマイニングの計算資源を盗む攻撃であり、取引所口座の資産を直接盗むものではありません。

選択肢 ウ

「BECメールで担当者を騙して暗号資産口座に送金させる」はビジネスメール詐欺（BEC）の手口です。社会工学的手法による詐欺であり、コンピュータリソースの無断利用とは異なります。

選択肢 エ

「マルウェアでPCを使用不能にし、解除と引換えに暗号資産を要求する」はランサムウェアの説明です。身代金要求が目的であり、リソースを使ってマイニングするクリプトジャッキングとは動作が全く異なります。

解くときのポイント

クリプトジャッキング＝「PC資源を無断でマイニングに使う」。ランサムウェア（ファイル暗号化・金銭要求）・BEC（メール詐欺）・取引所不正アクセスとの区別が頻出。「Crypto」があっても目的がマイニングか盗取かで判断。