著者：Jincheng Liu、Yue Xu、Yong Chen
さまざまな理由から、ビットコイン（およびその他の暗号資産）は経済学者、投資家、エンジニア、そしてサイバー犯罪者の関心を一気に引きつけました。セキュリティ研究者として私たちが注目したのは、こうした技術が潜在的なセキュリティ脅威の源泉となり得る点です。そして実際に、その脅威は「暗号資産マイニング（クリプトマイニング）」という形で現れました。
（サイバー）ゴールドラッシュが起こると、暗号資産の価値は天文学的な勢いで上昇します。関係者は、このブームが終わるまでの間にできる限り多くの利益を得ようとするでしょう（ただし、一部ではこのブームは永遠に続くと見なす声もあります）。こうした「短期間での高収益獲得」という強い欲求が、悪意あるクリプトマイニングツールを開発・拡散する主な原動力となっています。これらのツールは、ターゲットとなるデバイスを不正に乗っ取り、無償のマイニング労働力として活用することを目的としています。
本稿では、これまでに検出された中でも最も高度なクリプトマイニングツールの一つである「JbossMiner」について、Alibaba Cloud のセキュリティ研究者 Jincheng Liu およびチームによる包括的かつ深層的な分析を紹介します。JbossMiner は、脆弱性を持つデバイスのスキャン、侵入、悪意あるコードの展開、そして最終的なマイニング実行までを一括して自動化する「フルサービス型」のツールキットであり、技術的なハードルを大幅に低減しています。
なお、本マルウェアのバイナリは、Alibaba Cloud が独自に開発したディープラーニングベースのマルウェア検出アルゴリズムによって検出されました。このアルゴリズムの詳細については、今後発行予定の Alibaba Cloud 社内セキュリティレポートにて詳しく解説される予定です。
Yohai Einav
Alibaba Cloud セキュリティイノベーションラボ（S.I.L.） 主任セキュリティ研究員