広く悪用されるマルウェア「ZLoader」は、ありとあらゆるハッキング事件に顔を出す。銀行口座のパスワードのような機密データを狙うハッキングから、ランサムウェア攻撃まで多種多様だ。

2021年11月から始まったZLoaderによる攻撃では、マイクロソフトが13年に修正したはずの「Windows」の欠陥が悪用されている。この攻撃では111カ国でおよそ2，200ユーザーが感染し、被害に遭った。

ハッカーたちは以前から、さまざまな手口を使ってマルウェア検出ツールをすり抜け、Zloaderを被害者のコンピューターに忍び込ませてきた。セキュリティ企業のチェック・ポイント・ソフトウェア・テクノロジーズの研究者によると、今回の事例で攻撃者は、ファイルが正当で信頼できることを保証するための整合性チェックであるマイクロソフトの署名検証の欠陥を悪用している。<中略>

だが、修正プログラムは存在しているし、13年からずっとそこにあった。それでもWindowsデヴァイスの多くは、修正プログラムを有効にしていない可能性が高い。ユーザーとシステム管理者がまずこの修正パッチについて知り、それから設定することを選択する必要があるからだ。マイクロソフトは13年、この脆弱性はハッカーによって「標的型攻撃」で盛んに悪用されていると指摘している。

「修正パッチがあっても、誰も使っていません」と、チェック・ポイントのアイゼンクラフトは言う。「このため多くのマルウェアが、この方法で企業や個人のコンピューターに侵入できてしまうでしょう」

全文はこちら
https://news.yahoo.co.jp/articles/6472d466481ceb8c8061820041059749e7e301cc

アンチウイルスソフト「ノートン 360」に搭載された仮想通貨のマイニング機能が強制インストールで削除が難しく、かつ採掘した仮想通貨の15％が手数料として取られることで批判を集める中、無料アンチウイルスソフトとして知られる「Avira Free Antivirus」にも仮想通貨マイニング機能が追加されていたことがわかりました。

「Avira Free Antivirus」は、2006年に創業したドイツ企業・Avira Operations GmbH＆Co. KGが開発した無料のアンチウイルスソフトで、世界に5億人のユーザーがいます。

セキュリティニュースサイト・KrebsonSecurityによると、この「Avira」にも「AviraCrypto」という名称の仮想通貨マイニング機能が追加されているとのこと。機能としては、PCのアイドル時間を用いてイーサリアムのマイニングを行うというもので、マイニングを行うにあたっては、ユーザーが機能をオンにする必要があります。

アンチウイルスソフトへの仮想通貨マイニング機能というと、「ノートン 360」の新機能「ノートン クリプト」が自動インストールされる＆削除困難として批判を集めています。

Avira Operations GmbH＆Co. KGは、創業者のTjark Auerbach氏が2020年にほぼ全株式をバーレーンの投資会社・Investcorp Groupに売却。さらに、2021年2月にノートンライフロックの傘下に入っていました。

KrebsonSecurityによるとAviraCryptoがノートン クリプトと同じコードを含むものかははっきりしないものの、他のアンチウイルスソフトはAviraCryptoを「仮想通貨マイナーを含み潜在的に危険」と判断しており、その対象コンポーネントがノートン クリプトと共通しているとのこと。

なお、ノートンライフロックは2021年8月に同じく無料アンチウイルスソフトで有名なAvastを買収しており、今後、Avastに仮想通貨マイニング機能が追加されても何らおかしくない状況となっています。

2022年01月11日 11時30分
https://gigazine.net/news/20220111-avira-antivirus-cryptomining/

【ワシントン共同】米メリーランド大は10日、重い心臓病の57歳男性に、免疫拒絶が起きないよう遺伝子操作したブタの心臓を移植したと発表した。世界で初めてとしている。手術から3日後の今も患者の経過は順調で、注意深く推移を見守る。米国でも移植のために提供される心臓は不足しており、執刀医は「問題解決に一歩近づいた」としている。

　手術を受けたメリーランド州在住の男性は不整脈で1カ月半入院しており、生命維持装置を使っていた。心臓移植を受けられず、人工心臓も装着できなかったため、今回の移植以外に助かる手段がない状態だった。昨年末、食品医薬品局（FDA）が手術を認めた。
https://news.yahoo.co.jp/articles/55a292319ca145096343af7cc7d35007dcd1ba1f

マインニングの仕組みにおける重要ポイントは、マイナーに対してそれなりに大変なタスクを行なわせることです。誰でも簡単にできてしまう作業であれば、容易にブロックチェーンの改竄ができてしまいます。現状のPoWでは、マイナーに対して、ハッシュ値の先頭に所定数のゼロが並ぶ数を見付けるという膨大な計算量を擁する計算問題を行なわせ、答を得たマイナーに新たに発行されたコインを提供するという仕組みになっています。ブロックチェーンの取引を改竄するために計算量を使うのであれば、正直にマイニングした方が儲かるという経済的インセンティブにより仕組みが回っています。しかし、この計算は現実的有用性がないものであり、そのために世界中で膨大な計算量（＝電力）が使われるという問題が生じています（ビットコインは「地球に優しくない」テクノロジです）。

この問題を解決するためにPoWに代わる多くの手法が提唱されています。その一つの候補となり得るマイクロソフトのユニークな発明の特許出願（国際特許出願）が先日公開されました。公開番号は、WO2020/060606、発明の名称は、”CRYPTOCURRENCY SYSTEM USING BODY ACTIVITY DATA”、出願日は2019年6月20日（優先日は2018年9月21日）です。各国への移行はまだ確認されていません。

発明の名称にあるとおり、マイニングにおいて、人間の活動データを活用する点がポイントになっています。活動データとは、脳波、血流、心拍等ですが、明細書上は特に脳波に力点が置かれているようです。

https://news.yahoo.co.jp/byline/kuriharakiyoshi/20200329-00170386