【ウイルス】「お願いだから削除しないで。私は無害な可愛い子猫なの」　仮想通貨採掘マルウェア「Kitty」は猫好きを狙う

◆猫好きを狙うマルウェア「Kitty」、Drupalの脆弱性突き仮想通貨を採掘
　～Kittyマルウェアは『お願いだから削除しないで。私は無害な可愛い子猫なの』と訴える

オープンソースのコンテンツ管理システム（CMS）「Drupal」の脆弱性を突く攻撃が横行している。
セキュリティ企業のImperva Incapsulaは、仮想通貨「Monero」を採掘する新手のマルウェア「Kitty」が見つかったと伝えた。

Impervaのブログによると、悪用されているのはDrupalが3月28日リリースの更新版で対処したリモートコード実行の脆弱性（CVE-2018-7600）。
2018年4月上旬には悪用が確認され、以後、さまざまな形で便乗攻撃が発生していた。

新手のマルウェアKittyは、この攻撃について調査する過程で発見された。
感染すると、サーバに常駐してMonero採掘プログラムの「kkworker」をインストールさせ、採掘プロセスを開始するという。

写真：マルウェアが削除されないよう「お願いだから削除しないで。私は無害な可愛い子猫なの」と表示するという

攻撃者はさらに、様々なWebリソースに感染を広げることを狙って採掘用スクリプトの「me0w.js」を仕込み、Webサーバサイトを閲覧したユーザーにマルウェアを感染させようとする。
「猫好きの心をつかむため、攻撃者は『お願いだから削除しないで。私は無害な可愛い子猫なの』と表示することによって、マルウェアをそっとしておいてほしいと訴える」という。
同社が発見したマルウェアKittyの第1世代はバージョン1.5だったが、最新バージョンは1.6に更新されているといい、「攻撃者は組織でソフトウェア製品のようにマルウェアを開発し、バグ修正や新機能の追加を行っていることをうかがわせる」とmpervaは解説している。

ITメディアエンタープライズ　2018年05月07日 08時40分
http://www.itmedia.co.jp/enterprise/articles/1805/07/news039.html

な…なんと卑劣な…！

エジプト軍ＶＳペルシア軍を思い出したわ

AI型マルウェアなんてものが出てきたら深刻なことになるな
対象は別になんでもいいが、とにかく愛着がわくようなアバターをあえて表に出して被害者と交流させている内にマイニングさせりゃいい

その内、いくら振り込まないと消えちゃう、死んじゃうと言って同情を誘ったり、無害なふりして色々聞き出そうとするやつも出てくるだろう
最初は本当に無害で、頃合いを見て人工知能アバターを人質にするという手法も、そう遠くない将来起きるだろうな

ペットアプリをつかわせる
気に入って貰えるように日々アップデートにいそしむ
代金として、通貨掘りのスクリプト動かす
やってる事は明示される、いつでも辞められる

ならシェアウエアと余り変わらん感じになってくるな

まさに「可愛い猫がデスクトップに住み着く常駐アプリ」みたいなの作って、
使用料の代わりに余ってるCPUパワーや回線容量を採掘に提供させる、ていう
ビジネスモデルだって成り立ちそうだな。

ネットサービスの対価に個人情報をまるごと見せろ、よりマシじゃね?

高性能のAI搭載して、猫とホントに自然な会話が成立できるんだったら
マルだろうがなんだろうが
インストールしてやるから、バックグランドでうちのPC使ってマイニングさせてやってもいいぞ

恋愛相談とか、人生相談にマジで本気で受け答えできるAI限定な