クリプトジャッキング｜情報処理安全確保支援士 平成31年 春期午前Ⅱ試験 問5
出典：平成31年春期 午前Ⅱ 問5
分野：セキュリティ ／ 情報セキュリティ
仮想通貨環境において，報酬を得るために行われるクリプトジャッキングはどれか。
- ア：他人のPC又はサーバに侵入して計算資源を不正に利用し，台帳への追記の計算を行う。
- イ：他人のPC又はサーバに保存された顧客情報を不正に取得して，販売する。
- ウ：他人のPC又はサーバのキーボードからの入力値を不正に取得して，攻撃者のサーバに送信する。
- エ：他人のPC又はサーバのファイルを暗号化して利用できなくし，警告文を表示して報酬を要求する。
TSUNAGARU-ADVICE
まず押さえたいこと
クリプトジャッキングは、他人のPCやサーバに侵入したり、不正なスクリプトを実行させたりして、計算資源を無断で暗号資産のマイニングに使う攻撃です。攻撃者は、被害者のCPUやGPUなどを使って、自分の報酬につながる計算処理を行わせる点が特徴です。
迷ったときの判断軸
顧客情報を盗んで販売するものは情報窃取、キーボード入力を盗むものはキーロガー、ファイルを暗号化して身代金を要求するものはランサムウェアです。クリプトジャッキングは、他人の計算資源を不正利用して暗号資産を得る攻撃と判断しましょう。
科目Bにつなげるために
科目Bでは、サーバのCPU使用率の急上昇・不審なプロセス・外部マイニングプールへの通信・Webサイトに埋め込まれた不正スクリプトなどから攻撃を読み取る場面があります。クリプトジャッキング対策では、侵入経路の遮断・不要プロセスの検知・通信先の監視を組み合わせて考えましょう。
クリプトジャッキングとは、他人のPCやサーバへ不正に侵入したり、不正なスクリプトを実行させたりして、その計算資源を暗号資産のマイニングに無断で利用する攻撃です。
暗号資産の種類によっては、取引データを台帳へ追記するための計算を行い、その対価として報酬を得る仕組みがあります。攻撃者は、被害者のCPUやGPU、電力などを不正に使用して、この報酬を得ようとします。
したがって、アが適切です。
❌他選択肢が誤りの理由イ：他人のPC又はサーバに保存された顧客情報を不正に取得して，販売する。
⇒情報窃取を目的とした不正アクセスの説明です。クリプトジャッキングの目的は、情報を盗んで販売することではなく、他人の計算資源を無断で暗号資産のマイニングに利用することです。
ウ：他人のPC又はサーバのキーボードからの入力値を不正に取得して，攻撃者のサーバに送信する。
⇒キーロガーによる攻撃の説明です。キーロガーは、キーボード入力を記録して、IDやパスワードなどを窃取します。計算資源をマイニングに利用するクリプトジャッキングとは異なります。
エ：他人のPC又はサーバのファイルを暗号化して利用できなくし，警告文を表示して報酬を要求する。
⇒ランサムウェアによる攻撃の説明です。ランサムウェアは、ファイルを暗号化するなどして利用不能にし、復旧と引換えに金銭を要求します。クリプトジャッキングは、被害者に気付かれにくい形で計算資源を利用してマイニングを行います。