新年の挨拶には注意！Facebookメッセンジャーで感染する仮想通貨発掘マルウェア「DIGMINE」

ビットコイン等の仮想通貨の盛り上がりに比例して最近他人のCPUを利用して仮想通貨を発掘(マイニング)させる「仮想通貨発掘マルウェア」が増加傾向に有る。

韓国のセキュリティ研究者c0nstantがFacebook Messengerを拡散チャネルとして利用する「仮想通貨発掘マルウェア」についてレポートを公開した。このレポートを受けてトレンドマイクロ社はこのマルウェアを「DIGMINE」と名付けた。トレンドマイクロによれば、現在DIGMINEは韓国、ベトナム、アゼルバイジャン、ウクライナ、フィリピン、タイ、ベネズエラといった地域に拡散されているという。

DIGMINEの動作

DIGMINEはデスクトップアプリ、又はChromeを利用している環境でのみ動作する。スマホやChrome以外のブラウザでFacebook Messengerを利用している場合には動作しない。

DIGMINEは、Facebook Messengerにて「video_xxxx.zip(xxxxの部分には数字が含まれる)」という名称のファイルへのリンクを友人に送付する。videoとなっているが、中身は実行形式のファイルとなっており、実行するとC&Cサーバから仮想通貨マイニング用のコンポーネントをダウンロードし、感染者のChromeを不正に利用し仮想通貨をマイニングする。感染者がFacebookを自動ログイン設定にしていた場合には、Facebook Messengerから同様のファイルをダウンロードさせるメッセージを友人に送信し拡散させる。