ユーザーのCPUを使って勝手に仮想通貨を採掘する不正広告がYouTubeに配信される

• About
• Latest Posts

maskin

Editor In Chief at TechWave.jp

1990年代初頭から記者としてまた起業家としてITスタートアップ業界のハードウェアからソフトウェアの事業創出に関わる。シリコンバレーやEU等でのスタートアップを経験。日本ではネットエイジ等に所属、大手企業の新規事業創出に協力。ブログやSNS、LINEなどの誕生から普及成長までを最前線で見てきた生き字引として注目される。通信キャリアのニュースポータルの創業デスクとして数億PV事業に。世界最大IT系メディア（スペイン）の元日本編集長、World Innovation Lab(WiL)などを経て、現在、スタートアップ支援側の取り組みに注力中。

Latest posts by maskin (see all)

• 「ソラコム」がスイングバイIPOを実現、東証グロース市場上場承認 - 2024-02-22
• （更新）結果速報 LAUNCHPAD SEED#IVS2023 #IVS #IVS @IVS_Official - 2023-03-09
• 「始動 Next Innovator 2022」締め切りは9月5日（月）正午ー経産省・JETRO主催のイノベーター育成プログラム #始動2022 - 2022-09-01

イタリアのウェブ開発社Diego Betto氏によれば、YouTubeに掲載されている広告に、表示されるだけで仮想通貨を採掘する仕組みを組み込んだ内容が配信されていたということです。

閲覧者のCPUパワーを使って仮想通貨を採掘

使われていたのは「CoinHive」という仕組みで（参考「TechWaveウェブ上の仮想通貨採掘、CoinHiveの仕組みとその誤用について」）、ウェブ閲覧している人の端末のCPUパワーを許可無く勝手に使用して仮想通貨採掘処理に使うというものです。採掘収益は、基本的に仕掛けた人の収入になります（設定次第で閲覧者にも収益が得られる仕組みにすることも可能）。

仮想通貨採掘には膨大なCPUパワーが必要で、多数いるウェブ閲覧者のCPUパワーを気付かれないよう少し使うという手法。JavaScriptを組み込むだけで誰でも簡単に仕込めることから問題視されていました。

ウィルス駆除ソフトが検知

CoinHiveはウイルス駆除ソフトによって検知されます。今回は「 Avast 」によって検知され、Diego Betto 氏はGoogleに報告したということです。

しかし、すべてのウィルス駆除が検知するわけではなく、ソフトすらインストールしていない人にとっては知るよしもありません。実際、不正にウェブ採掘が仕込まれているコンテンツは相当な数に上るとみられます。

【関連URL】
・TechWaveウェブ上の仮想通貨採掘、CoinHiveの仕組みとその誤用について|TechWave

蛇足：僕はこう思ったッス
うまく使えればおもしろい仕組みだが、こそこそ他人のリソースを盗む形で金儲けに使える点が問題。かつでグリッドコンピューティングといって、パソコンやモバイル端末の遊休リソースを使って、スーパーコンピューター並みの処理を行ったり、巨大な分散ストレージを構築するという技術に注目が集まっていた。CoinHiveの仕組みもそれに近いのだが、安心して導入するには環境が整ってないといえばいいだろうか。もしくは、不正使用を払拭する技術やプロダクト＆サービスが生まれるだろうか。