あなたのMacが、あなたの知らぬ間に他人のために働いているとしたら。電力を消費し、処理速度を落とし、その成果である暗号資産は犯罪者の手に渡る。絵空事ではない。Appleのmacに存在する深刻なセキュリティ脆弱性を悪用した攻撃が実際に報告されており、オランダのサイバーセキュリティ当局（NCSC-NL）が警告を発している。
NCSC
この攻撃手法は「cryptojacking（クリプトジャッキング）」と呼ばれ、暗号資産の世界で最も狡猾な脅威のひとつだ。被害者が気づかないまま進行する点が、このマルウェアの本質的な危険性にある。本稿では今回の事案を整理しつつ、クリプトジャッキングとは何か、犯罪者がなぜ特定の暗号資産を選ぶのか、感染の兆候をどう見分けるか、そして具体的な防御策を解説する。対処法は存在し、しかも難しくない。
Calif
今回の脆弱性：macOSの「画面共有」機能に何が起きたか
実は、オランダ国立サイバーセキュリティセンター（NCSC-NL）が公表した情報によると、AppleのmacOSに搭載された「画面共有」機能に深刻な脆弱性が発見された。この機能はMacをリモートで操作するためのもので、脆弱性の深刻度スコアは10点満点中9.8、評価は「クリティカル」に分類されている。攻撃者はパスワードなしでリモートからMacの完全な制御権を奪取できる。
制御を得た犯罪者が行ったのは、Monero（モネロ）を採掘するソフトウェアをひそかにインストールすることだった。被害者の計算能力と電力を無断で利用する、典型的なクリプトジャッキングの手口だ。ただし重要な補足がある。「画面共有」機能はmacOSのデフォルト設定では無効になっており、攻撃の主な標的はこの機能を有効にしてインターネットに直接公開している業務用サーバーなど、一般家庭のMacユーザーが直接被害を受けるリスクは限定的だ。Appleはすでにパッチを配布している。
PoC for a critical vulnerability in Apple macOS Screen Sharing (CVE-2026-65400).
，Calif (@calif_io) August 8, 2026
If Screen Sharing is enabled, any network attacker can exploit the bug to log in as any account, without knowing the password.
We reverse engineered Apple's unusual macOS 26.6.1 patch to understand… pic.twitter.com/WRIIwKx6yI
クリプトジャッキングとは何か：わかりやすく解説
クリプトジャッキング（cryptojacking）とは。他人のコンピューターを無断かつ秘密裏に利用して暗号資産を「マイニング」する行為だ。マイニングとは、新しいデジタルコインを生成するために必要な複雑な計算処理のことで、大量の演算能力を必要とする。犯罪者はあなたの銀行口座から直接お金を盗むのではなく、プロセッサの処理能力と電力というリソースを盗む。
これは静かな寄生型の窃盗だ。被害者が気づくのは、Macの動作が重くなった、本体が熱くなる、ファンが常に全力で回転している、そして月末の電気代が妙に高い、といった間接的なサインだけだ。ランサムウェアがファイルを暗号化して身代金を要求するのとは対照的に、クリプトジャッキングは「できるだけ長く隠れ続ける」ことを最優先にする。マルウェアが静かに動き続けるほど、犯罪者の利益は積み上がっていく。音を立てず、影の中で働く。それがこの脅威の本質だ。
クリプトジャッキング: 警告サイン
デバイスが侵害されているかを見抜く方法。出典: セキュリティ専門家、2026年
- 突然の動作遅延: アプリをほとんど起動していないのに、デバイスが重くなり反応が鈍くなる。
- 発熱とファンの異音: 使用していないときでも、コンピュータが過熱しファンがフル回転する。
- バッテリーと電気代: バッテリーの消耗が急激に早まり、電力消費量が明らかな理由なく増加する。
なぜMoneroが狙われるのか
攻撃者がMoneroを選ぶ理由は何か。BitcoinやほかのメジャーなプロジェクトではなくMoneroである点に、サイバー犯罪の論理が凝縮されている。主な理由は二つあり、いずれもこの通貨の技術的特性に直結している。
一つ目はプライバシーだ。 Moneroは取引の追跡を極めて困難にするよう設計された暗号資産で、ブロックチェーン上の動きが公開されるBitcoinとは根本的に異なる。犯罪者にとってこの不透明性は資金の流れを隠す理想的な手段となる。二つ目は技術的な理由で、Moneroは汎用的なCPUでも効率よくマイニングできる設計になっており、Bitcoinに必要な高価な専用機材を要しない。Getmonero.orgが公開するMonero Projectの公式情報によれば、このアルゴリズム設計は意図的なものだ。Macやごく一般的なPCを持つ被害者のマシンをそのまま利用できるクリプトジャッキングにとって、Moneroは最適な標的になる。プライバシーとマイニングの手軽さが組み合わさり、この通貨は日陰で活動する者たちの定番ツールとなっている。
具体的な防御策
最も実践的な部分に入ろう。この特定の攻撃とクリプトジャッキング全般への対策は、いくつかの具体的なステップで実現できる。今回の事案に関して最優先すべきことは、Macをすぐにアップデートすることだ。Appleはすでに脆弱性を修正するパッチをリリースしており、最新のシステムアップデートを適用すれば問題は根本から解消される。重要な技術的注意点がある。スクリーン共有のパスワードを変更しても意味がない。この脆弱性はパスワード確認よりも前の段階で作動するからだ。唯一の有効な解決策はアップデート、もしくはスクリーン共有機能を使わないなら完全に無効化することだ。
クリプトジャッキング全般に対しては、基本的なセキュリティ習慣が有効だ。OSとアプリを常に最新の状態に保ち、信頼できないソースからのソフトウェアはインストールせず、不審な添付ファイルやリンクには近づかない。コンピュータが理由もなく急に重くなったり発熱したりした場合は、リソースを消費しているプロセスを確認し、疑わしければ専門家に診てもらうことをすすめる。情報セキュリティは、対処より予防と注意に軸足を置くのが常だ。
より大きな文脈で読む
この事案は、暗号資産の世界のあまり知られていないが広く蔓延した側面を浮き彫りにしている。暗号資産と犯罪の話になると、取引所への大規模ハッキングや投資家を狙った詐欺がすぐに思い浮かぶ。クリプトジャッキングはそれとは異なり、より巧妙だ。すでに存在する暗号資産を盗むのではなく、被害者のコンピュータを道具として使い、所有者の知らないうちに新たなコインを生成させる。
一般ユーザーへの教訓は明確だ。情報セキュリティと暗号資産の世界はますます深く結びついており、自分のデバイスを守ることは経済的な自衛にもなる。暗号資産は犯罪者に新たな動機を与え、クリプトジャッキングはその動機が一般の人々への実際の攻撃として現れる形の一つだ。Chainalysisの2024年報告書でも、マルウェアを利用した不正マイニングの件数は増加傾向にあることが指摘されている。対策は誰でも取れる。注意、継続的なアップデート、そして少しの意識があれば十分だ。私たちのデバイスがますます重要な資産となっている時代に、この事案はその事実を改めて明確に示している。
