米サイバーセキュリティ企業のスレート・スタックが、無断で仮想通貨マイニング（クリプトジャッキング）を行うマルウェア「シェルボット」の亜種として、新バージョンに関するレポートを公開した。他のクリプトジャッキングを停止させた上で、仮想通貨モネロ（XMR）のマイニングを行うという新機能を搭載しているという。テッククランチが5月1日に報じた。
スレート・スタックによると、シェルボットの新バージョンは、あらゆるパスワードを総当たりで入力するSSHブルートフォース攻撃を行ってリナックスサーバーに侵入。さらに、感染したコンピュータ上からネットワークを介して拡散し、他のクリプトジャッキングを停止させた上で、仮想通貨モネロ（XMR）のマイニングを行うという新機能を搭載。自らのマイニング処理能力を高めるという。
スレート・スタックは、名前を伏せた米国顧客企業のリナックスサーバー上で今回の新バージョンを発見したそうだ。
また、記事掲載時点では新バージョンの拡散方法は不明ながら、スレート・スタックの研究者は、3つのコンポーネントを特定し、インストール用スクリプトを発見したという。
今回のマルウェアでは、攻撃者がコマンド指示や感染サーバーの状態を確認するなど、指揮統制を行う指令サーバー（C2サーバー）は、チャット用システムの一種、IRCサーバーが利用されているそうだ。
シェルボットは、マイニングプール「モネロハッシュ（MoneroHash）」を利用しており、1日当たり約300ドル（約3万3500円）を稼いでいるという。ただし、感染が広がるにつれ、この被害額は増えると見られている。
またスレート・スタックのセキュリティ責任者、サム・ビスビー氏は、このマルウェアの可能性はそれだけではないと明かした。
参考資料：https://jp.cointelegraph.com/news/malware-shellbot-is-now-capable-of-shutting-down-other-miners
●テレグラム始めました！
https://t.me/joinchat/F-7ftRCH5u_8J7k2JUM1rw
●無料でLINE＠で有益情報を随時流しています。
https://t.me/joinchat/F-7ftRCH5u_8J7k2JUM1rw
●無料でLINE＠で有益情報を随時流しています。
■facebook 始めました！
https://www.facebook.com/Tamariba-469059686918165/
■メルマガ始めました！
■yobit net
https://yobit.net/en/
Source: 仮想通貨情報局