お使いのコンピューターで暗号資産のマイニングが密かに行われていませんか？クリプトジャッキングを検出する7つの方法

暗号資産の普及に伴い、「クリプトジャッキング」と呼ばれる新たなサイバー脅威が拡大しています。セキュリティ研究者は、インブラウザ型マイニングスクリプトを埋め込んだ数千のウェブサイトを確認しています。ユーザーがこれらのサイトを閲覧すると、知らないうちにCPUが第三者のための暗号資産マイニングに使われてしまいます。「自分のパソコンが許可なく暗号資産をマイニングしていないか？」と感じたことがある方もいるでしょう。本ガイドでは、その確認方法を7つ紹介し、隠れたマイナーの削除方法や端末保護の手順をわかりやすく解説します。

クリプトジャッキングの検出には高度な知識は不要です。隠れたマイナーは、CPUやGPUの消費、発熱、バッテリー消耗、異常なネットワーク接続など、一定の特徴が現れます。ポイントを押さえれば、数分で簡単に確認できます。

主なポイント

• クリプトジャッキングは、マイニングトロイの木馬、悪質な広告、ブラウザスクリプトなどを通じて、同意なく端末の処理能力を使い暗号資産をマイニングします。
• アイドル時のCPUやGPUの高負荷、常時動作するファン、電気代の上昇が最も信頼できる警告サインです。
• タスクマネージャーやネットワーク監視、電気料金比較など、7つの方法で誰でも数分で隠れたマイニングを確認できます。
• 感染が判明した場合は、ネットワーク切断、スキャン、ソフトウェア更新、パスワード変更で通常は完全に除去可能です。広告ブロッカーや定期的なアップデートによる予防が最も有効です。

自分のパソコンが暗号資産をマイニングしている？クリプトジャッキングとは

クリプトジャッキングは、攻撃者がユーザーの認識なくパソコンやスマートフォン、サーバーを利用し、暗号資産をマイニングする行為です。ランサムウェアのように目立つ挙動はなく、できるだけ長く気付かれずに稼働し続けることを目的としています。隠れたマイナーが長く稼働するほど、攻撃者はユーザーの電力と処理能力を使い、より多くの暗号資産を獲得します。

主な感染経路は次の3つです：

• マイニングトロイの木馬：偽のダウンロード、クラックソフト、フィッシング添付ファイルからインストールされる悪質なソフトウェア。

• 悪質な広告：マイニングコードを含む広告を意図せず配信する広告ネットワーク。

• ウェブサイトスクリプト：ページを開いている間、ブラウザタブ内で動作するJavaScriptマイナー。場合によっては閉じた後も動作し続けることがあります。

これらのインストールには、ポンジスキームのレトリックにも見られる、緊急性や簡単な儲け話、技術的な神秘性、偽の信頼性などの心理的手法が使われます。マイニングされるコインにはMoneroなどプライバシー重視の暗号資産が多く、Moneroは一般的なCPUでも効率よくマイニングでき、取引の追跡も困難なため、クリプトジャッキングの標的となっています。

クリプトジャッキング攻撃の一般的な手口

現在最も多いのは、ブラウザスクリプトによるステルスマイニングです。専用ソフトのインストールは不要で、悪質または侵害されたウェブページを開くだけで、CPUがバックグラウンドでマイニングに使われます。

主な特徴は以下の通りです：

• ファイルレスマイナー：メモリ上だけで動作し、ディスクにほとんど痕跡を残さず、ウイルス対策ソフトによる検出を回避します。

• 制御されたマイニング：CPU使用率を意図的に50〜70％に抑え、ファンの音を抑制し被害者に気付かれにくくします。

• 正規サイトの改ざん：ストリーミングサイトや無料ツール、ブラウザ拡張ストアなど、正規サイトが侵害され、数百万の訪問者にマイニングスクリプトを配信します。

• モバイルクリプトジャッキング：悪質なアプリを通じてスマートフォンやタブレットを標的とし、過熱やバッテリーの急消耗を引き起こします。

• クラウドクリプトジャッキング：漏洩したクラウド認証情報を悪用し、レンタルサーバーでマイニングを行い、膨大な計算コストを被害者に負わせます。

こうした手法は発見されにくいよう設計されているため、積極的な検知が重要です。

クリプトジャッキングの兆候を見分ける方法

隠れたマイナーは端末の挙動に現れます。特に複数の兆候が同時に現れた場合は注意が必要です：

• 異常なCPUやGPU使用率：重いアプリを使っていないのにハードウェアの使用率が高止まりする。

• ファンの高速回転／端末の過熱：軽い作業時でもファンが常時高速で回り、ノートパソコンの筐体が熱くなる。

• バッテリーの急消耗／電気代の上昇：利用状況が変わらないのに電力消費が急増する。

• システムの遅延や頻繁なクラッシュ：ブラウザタブやドキュメントを開くだけでも動作がもたつき、フリーズすることがある。

• 異常なネットワーク通信：端末がアイドル状態でも高いネットワークトラフィックや不明な外部接続が発生する。

• 不明なバックグラウンドプロセス：見慣れない名前のプロセスがプロセス一覧に表示される。

• 特定ウェブサイトでのCPUスパイク：特定のサイトを開いた瞬間にCPU使用率が急上昇し、タブを閉じると元に戻る場合はブラウザマイニングスクリプトの典型です。

1つだけなら無害な場合もありますが、2つ以上が重なった場合は下記の検出手順を実施してください。

隠れたマイニングを即座に検出する7つの方法

各方法は数分で完了します。順番に実施し、早い段階で問題がなければ、後の方法でさらに確認できます。

1. タスクマネージャーでCPU・GPU・リソース使用率を確認

WindowsはCtrl＋Shift＋Escでタスクマネージャー、macOSはアクティビティモニタ、Linuxはシステムモニタを開き、重いプログラムを起動していない状態でCPU使用率を確認します。アイドル時に30〜40％以上の使用率が続く場合は要注意です。プロセスをCPU使用率順に並べ、見覚えのないプロセスが多くのリソースを消費していないか確認してください。

2. 端末の温度とファンの挙動を監視

隠れたマイナーはCPUやGPU、グラフィックカードに継続的な負荷をかけます。軽いブラウジング中でもファンが全開で回る、筐体が異常に熱い場合は、バックグラウンドマイニングによるリソース消費が疑われ、ハードウェア寿命も短くなります。無料の温度監視ツールで、目立った作業がないのにCPUやGPUが高温になっていないか確認しましょう。

3. 特定ウェブサイトでブラウザマイニングスクリプトを検証

ブラウザマイナーは感染サイトを開いている間だけ動作し、タブが開いている間ずっとスクリプトが稼働します。タスクマネージャーを開いたまま疑わしいウェブサイトを訪れ、CPU使用率を観察してください。ページ読み込みと同時に急上昇し、タブを閉じると元に戻る場合は、マイニングスクリプトが動作している可能性が高いです。多くは侵害されたページのJavaScriptとして埋め込まれているため、ブラウザでJavaScriptを無効化することで対策できます。ストリーミングサイト、無料ダウンロードサイト、アダルトサイトなどに多く見られます。

4. セキュリティソフトで悪質なソフトウェアやマイニングマルウェアをスキャン

信頼できるウイルス対策ソフトやマルウェア対策ソフトでフルスキャンを行います。最新のセキュリティツールは、既知のマイニングトロイの木馬やブラウザマイナー、バックグラウンドで隠れて動作する悪質なクリプトマイナー、再インストール用スクリプトも検出可能です。ウイルス定義を最新にしてからスキャンし、1回目で異常がなくても症状が続く場合は別のセカンドオピニオンソフトでも確認しましょう。

5. ブラウザ拡張機能とインストール済みプログラムの確認

ブラウザの拡張機能リストを見直し、覚えのないものは削除してください。悪質な拡張機能は、訪問する全ページにマイニングスクリプトを挿入する手段として多用されます。No CoinやMinerBlockなどのアンチマイニング拡張も有効です。デスクトップではインストール済みプログラム一覧を確認し、特に症状発生時期に追加された覚えのないものはアンインストールしてください。プレゼントキャンペーンや偽ウォレット、報酬請求などの手口で配布されたものは、Flashcoin詐欺の典型例と比較してみてください。

6. マイニングプール通信のネットワーク接続を監視

暗号資産マイナーはマイニングプールと通信し、作業結果を送信します。これらの接続は独特のプロトコルを使い、長時間開いたままになるのが特徴です。Windowsはリソースモニターでプロセスごとのライブネットワーク接続を、macOSやLinuxは標準のネットワークツールで、アイドル状態でも不明なサーバーへの持続的な外部接続がないか確認できます。

7. 電気使用量を時系列で比較

デスクトップパソコンで24時間マイニングが行われると、月々の電気代が大きく増加します。攻撃者は計算資源を自分の利益のために使い続けるため、電気代が上がります。新しい家電や季節的な暖房、同居人数の増加などがないのに電気代が上がっている場合は、上記のチェックで隠れたマイニングを疑ってください。

7つの方法は難易度や検出対象が異なるため、下表でどこから始めるべきか判断できます：

難易度が低い方法だけでも多くのクリプトジャッキングを検出できます。中程度の方法は、先のチェックで疑いが生じた場合の追加確認に最適です。

クリプトジャッキングされた場合の対処方法

隠れたマイナーが検出された場合は、次の順に対応してください：

• インターネットから切断し、疑わしいプロセスを即座に終了してください。クリプトジャッキングはシステムリソースの窃盗であり、攻撃者が利益目的で暗号資産をマイニングしています。

• ウイルス対策ソフトで完全クリーンアップとフルスキャンを行い、マイニングマルウェアや再インストール用の仕組みを除去します。

• 問題のブラウザタブを閉じるとともに、マイナーがブラウザベースの場合は怪しい拡張機能も削除してください。感染サイトのタブも含みます。

• OS、ブラウザ、ソフトウェアをアップデートし、攻撃者が侵入に使った脆弱性を修正します。

• 脆弱なパスワードを変更し、特に取引所アカウントや暗号資産ウォレットを保存している端末の場合はアクセス制御を強化してください。

• 再起動して再度CPU使用率を確認し、マイナーが完全に除去されたか確かめます。

多くのクリプトジャッキング感染はこれらの手順で完全に除去できます。しつこい場合は、より深いマルウェアスキャンや、最悪の場合はシステムやPCの初期化が必要です。

クリプトジャッキングの予防方法

クリプトジャッキング対策は、除去よりもはるかに簡単です：

• 出所不明のファイルやソフトウェアはダウンロードしないでください。特にクラックソフトやキー生成ツール、非公式の暗号資産系ツールは要注意です。

• 信頼できる広告ブロッカーやアンチマイニング拡張機能を活用しましょう。多くのブラウザマイニングスクリプトは広告経由で届くため、これらの防御策でユーザーを暗号資産マイニングスクリプトから守れます。

• OSやブラウザを常に最新状態に保つことで、既知の脆弱性を塞ぎ、悪意ある攻撃やその他の脅威へのリスクを最小限にできます。

• セキュリティソフトで定期的にフルスキャンを行ってください。最新のツールは機械学習を活用し、隠れたマイナーの検出精度を高めています。

• 「無料」サービスには警戒を。無料ストリーミング、無料VPN、無料ダウンロードは、ユーザーのウォレットではなくCPUで収益化することが多く、クリプトジャッキングは低リスクで一般ユーザーから利益を得る手段として狙われます。

• ブラウザの組み込み保護機能を有効化してください。主要ブラウザの多くは既知のマイニングスクリプトをデフォルトでブロックします。

まとめ

クリプトジャッキングは、マイニングトロイの木馬や悪質な広告、インブラウザスクリプトを通じて、計算資源を密かに盗み暗号資産マイニングに利用する行為です。アイドル時のCPUやGPUの高負荷、常時稼働するファンや発熱、電気代の上昇、不明なネットワーク接続が最も信頼できる警告サインです。7つの検出方法（タスクマネージャー確認、温度監視、サイトごとのCPUテスト、セキュリティスキャン、拡張機能確認、ネットワーク接続監視、電気代比較）により、専門知識がなくても誰でも数分で隠れたマイニングを確認できます。感染が確認された場合は、ネットワーク切断、マルウェア除去、ソフトウェア更新、パスワード強化で多くのケースが解決します。広告ブロッカーや定期的なアップデートで今後の端末保護も可能です。

よくある質問

クリプトジャッキングは違法ですか？

はい。他人の端末・電力・計算資源を同意なく使い暗号資産をマイニングする行為は、無断利用としてほとんどの国で犯罪に該当します。多くの場合、コンピュータ不正利用や詐欺罪として扱われます。

クリプトジャッキングでパソコンが永続的に壊れることはありますか？

クリプトジャッキングでハードウェアが即座に故障することは稀ですが、数か月にわたる100％のCPUやGPU負荷はファンやバッテリー、冷却部品の劣化を早め、ハードウェア寿命を縮めます。大規模マイナーが専用機器を使うのと異なり、一般端末に負担をかけるためです。最大のリスクは瞬時の故障よりも、電気代の増加や生産性低下などの経済的損失です。

クリプトジャッキングで暗号資産や個人情報が盗まれることはありますか？

純粋なマイニングスクリプトは計算資源のみを盗み、コインやファイル自体は盗みません。ただし、マイニングトロイの木馬経由で感染した場合は、追加でパスワード窃取やクリップボード乗っ取り、リモートアクセスツールなどのマルウェアが含まれることが多いため、感染が確認された場合は必ずセキュリティスキャンとパスワード変更を実施してください。

なぜ隠れたマイナーはMoneroを好むのですか？

Moneroのマイニングアルゴリズムは、専用ハードウェアではなく一般的なCPUで効率的に動作するよう設計されています。マイニングは計算資源を新規発行コインに変換し、取引の検証も行います。また、Moneroのプライバシー機能により、報酬の追跡も困難です。これらの特徴から、特別な機材が不要なクリプトジャッキングの標的として最適です。より広範な基礎知識を得たい場合は、暗号資産入門ガイドもご参照ください。

スマートフォンもクリプトジャッキングの被害に遭いますか？

はい。モバイルクリプトジャッキングは悪質なアプリや侵害されたウェブサイト経由で拡散します。警告サインはデスクトップと同様で、過熱、バッテリーの急消耗、動作の遅さ、異常なデータ通信量などです。怪しいアプリの削除とOSのアップデートで多くのケースは解決します。

パソコンが遅いのは必ずしもマイニングマルウェアが原因ですか？

いいえ。古いハードウェア、スタートアッププログラムの多さ、ディスクの空き不足、ドライバの古さなど無害な原因もあります。そのため、上記の検出方法ではWindowsタスクマネージャーなどのツールで実際のマイニング挙動（アイドル時のCPU高負荷、マイニングプール接続、特定サイトでのCPUスパイク）を確認し、単なる動作遅延だけで判断しないようにしています。