クリプトジャッキング
被害者に気づかれないままCPU／GPUを奪い、暗号資産をマイニングする攻撃。CPUで採掘できるMoneroが主に狙われる。
最盛期は2017〜2018年で、改ざんされたWebサイトにCoinhiveのJavaScriptを埋め込む手口が流行した。Coinhiveは30000以上の侵害サイトに仕込まれ、2019年に閉鎖された。現在はコンテナやクラウドが標的で、公開されたDocker APIを悪用してマイナーのコンテナを走らせ、被害者にAWSの数千ドルの請求を負わせる。Kubernetesではkube-apiserverを乗っ取ってマイナーのDaemonSetを展開する。GitHub Actionsの無料CI/CD時間を採掘に流用する例もある。検知はCPU使用率の異常、マイニングプールへの通信、FalcoなどのeBPFベースのランタイム監視による。相場が下がればうまみも減るため、攻撃は価格に連動する。