Adobeフラッシュアップデートを装ったマイニングマルウェアからScratchを守ろう!

MITが開発したScratchは、ネットワーク上で無料で使える子供プログラミング言語として、注目されていますが、そのScratchもフラッシュにお世話になっています。

そのフラッシュのアップデートを装った、クリプトジャッキングというマルウェアが見つかりました。

Scratchは子供たちがプログラミングを学ぶためのツールのため、経験も浅く、スキルの高くないユーザ、指導者が多く使用する可能性が高いツールです。

そのため、この手のマルウェアに感染するリスクは高くなりやすく、偽サイトからのダウンロード等の注意喚起が、必要な内容だと言えます。

Scratchは2019年1月により安全なjavascriptベースのScratch3.0が出来る予定ですので、それまで注意して使ってほしいと思います。

Adobeフラッシュは2020年で廃止される方向ですが、この手のマルウェアはその後もフラッシュのアップデートを装った方法は残りますので、ブラウザが未対応になるまで(かなり先ですね)継続的な注意が必要です。

https://researchcenter.paloaltonetworks.com/2018/10/unit42-fake-flash-updaters-push-cryptocurrency-miners/

『当コンテンツはICO研究室のサイトから情報の提供を受けています。更新情報がある場合がありますので、興味がある情報はICO研究室のサイトをご確認ください。
https://www.ico-japan.com/