クリプトジャッキングの抑止につながるか
GoogleがChromeでの「クリプトマイニング」を全面禁止 その理由は？
GoogleはWebブラウザ「Chrome」向け拡張機能で、仮想通貨を採掘する「クリプトマイニング」の全面的な禁止に踏み切った。禁止措置の目的とは何か。
他人のPCリソースを無断で使うといった不正な手段で、仮想通貨の採掘（クリプトマイニング）を実行する「クリプトジャッキング」が横行しつつある。事態を受け、GoogleはWebブラウザ「Chrome」向けの拡張機能で、クリプトマイニングの全面的な禁止に踏み切った。Googleはなぜこうした措置に出たのか。この禁止措置は、クリプトジャッキングに対してどの程度の効果があるのか。
分散型台帳の一種である「ブロックチェーン」に記録される、過去の仮想通貨取引を検証するのがクリプトマイニングだ。本質的には不正行為ではなく、禁止もされていない。実際に、クリプトマイニングは新しい仮想通貨を生成する方法であり、成功すれば収入が得られる。
クリプトマイニングは大規模なリソースを要するため、普通のユーザーのPCで処理できる範囲を越えている。この障壁を克服する方法の一つが、何千ものデバイスのパワーを活用することだ。Webサイトとともに読み込まれ、ユーザーのCPUを利用してクリプトマイニングを実行するプラグインやスクリプトには、さまざまな種類がある。これにより、ユーザーが多様な仮想通貨の採掘に参加できるようになっている。
Chromeの公式アプリケーションストア「Chromeウエブストア」のポリシーでは、クリプトマイニングの拡張機能について、「クリプトマイニングのみを目的とした拡張機能であり、そのことについてユーザーに適切に通知すること」を条件として、許容してきた。
併せて読みたいお薦め記事
仮想通貨のセキュリティについて詳しく
「ブロックチェーン」について詳しく
なぜクリプトマイニングを「全面禁止」したのか
開発者はインストール型のWebブラウザプラグインを提供する場合、それを機能させるために必要などんなパーミッションであっても、ユーザーに情報を提供した上で、ユーザーの承諾を得なければならない。
Googleによれば、開発者がクリプトマイニングのスクリプトを仕込んで、Chromeウエブストアにアップロードしようとした拡張機能の90％は、そうしたポリシーを守っていなかった。役に立つ機能を提供すると見せかけた拡張機能に、クリプトマイニングの隠しスクリプトを仕込み、ユーザーの知らないうちに、あるいは承諾を得ないまま、バックグラウンドで実行していたのだ。
視覚障害者がWebページを閲覧するために使う「Browsealoud」（開発：Texthelp）というテキスト読み上げツールは、そのスクリプトが改ざんされてクリプトジャッキングに利用されていた。クリプトジャッキングは、アクセスが制限されたロシアのスーパーコンピュータにも侵入した他、基幹インフラシステムや産業制御システムにも入り込み、重要なサービスやシステムを潜在的な危険にさらしている。
2018年4月、GoogleはChromeウエブストアにおいて、クリプトマイニングを実行する拡張機能の受け入れをやめ、同年6月下旬に既存の拡張機能を削除すると表明した。同じく同年6月には金融サービスに対する規制ポリシーを改訂し、デジタル通貨関連の広告を規制した。
Googleがこうした決定に踏み切った背景には、クリプトマイニングのスクリプトが大量のCPUリソースを消費して、システムの性能や消費電力に重大な影響を与えかねないという懸念があった。CPUが過剰利用されれば正規のプログラムが減速し、過熱による破損やシステム障害が発生することもある。
新しいポリシーは確かに、スキルの低いハッカーが開発したプラグインが、エンドユーザーを混乱させる事態は防止できるだろう。だが攻撃者は常に、Chromeウエブストアに承認されるまで、拡張機能の真の狙いを隠す手段を模索している。幸い「Opera」など他のWebブラウザや、マルウェア対策ツールも力を合わせて、迷惑なクリプトマイニングスクリプトの阻止に乗り出している。そのためサイバー犯罪集団が、クリプトジャッキングに悪用できるデバイスを必要なだけ確保するのは難しくなっている。
クリプトジャッキングの熱狂が収まる可能性を期待できる事実がある。クリプトマイニングによる収益化サービスを手掛けるCoinhiveの推定によれば、Webブラウザ内のクリプトマイニングは、たとえ大規模に実行したとしても大きな利益が出ない。例えば原稿執筆時点のCoinhiveのサービスでは、100万人の訪問者が1つのWebサイトを5分間閲覧したとしても、採掘される仮想通貨「Monero」は総額で月間約63ドルにとどまるという。
自分のマシンが許可なくクリプトマイニングに利用されている可能性を疑うなら、Webブラウザが異常な量のCPUやGPU（画像処理プロセッサ）の処理能力を消費していないかどうかチェックする必要がある。Chromeの場合はアドレスバーに「chrome://extensions/」と入力してEnterキーを押せば、インストールされている拡張機能を全て確認できる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
3
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
4
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
「IT運用・情報システム業務」に関するアンケート
-
7
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
8
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
9
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
-
10
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー