クリプトジャッキング
出典: 令和2年度 10月 応用情報技術者試験 午前 問41 (IPA)
クリプトジャッキングに該当するものはどれか。
- ア PC にマルウェアを感染させ，その PC の CPU などが有する処理能力を不正に利用して，暗号資産の取引承認に必要となる計算を行い，報酬を得る。
- イ 暗号資産の取引所から利用者のアカウント情報を盗み出し，利用者になりすまして，取引所から暗号資産を不正に盗みとる。
- ウ カード加盟店に正規に設置されている，カードの磁気ストライプの情報を読み取る機器から，カード情報を窃取する。
- エ 利用者の PC を利用できなくし，再び利用できるようにするのと引換えに金銭を要求する。
正解と解説を見る
正解: ア
- ア: 他人の PC の処理能力を不正に使って暗号資産のマイニングを行い、報酬を得るのがクリプトジャッキングなので正しい答えです。
- イ: 取引所からアカウント情報を盗んで暗号資産を盗むのは、不正アクセスによる窃取です。
- ウ: カード読取り機からカード情報を盗むのは、スキミングです。
- エ: PC を使えなくして金銭を要求するのは、ランサムウェアです。
ポイント
- クリプトジャッキング: 他人の PC などにマルウェアを感染させたり、Web サイトにスクリプトを仕込んだりして、その CPU などの処理能力を勝手に使い、暗号資産のマイニング (取引の承認に必要な計算) をさせて報酬を得る攻撃です。
- 被害者は、PC の動作が遅くなったり、電気代が増えたりします。