クリプトジャッキングとは？くりぷとじゃっきんぐ
クリプトジャッキングとは、他人の端末やクラウド環境へ入り込み、その計算資源を無断で暗号資産の採掘に使わせる攻撃。奪われるのは情報ではなく処理能力と電力なので画面上には何も起きず、電気料金や従量課金の請求、応答の遅さとして遅れて表面化する。機密性ではなく可用性側の被害として整理される。
最終更新：2026-10-06
この語が出る過去問を解く →背景
暗号資産の採掘は投じた計算力がそのまま収益になるため、他人の資源を使えれば費用ゼロで儲けが立つ。身代金を要求する攻撃と違い、被害者と交渉する必要も、目立って気づかれる必要もない。むしろ気づかれずに長く動き続けるほど得になるという性質が、静かに居座る形の攻撃を成り立たせている。従量課金のクラウドでは、盗まれるのが資源そのものではなく請求額になる点も新しい。
具体例
ブラウザ上で採掘を行うスクリプトをWebページへ埋め込む手口が知られ、閲覧者のCPUを訪問中だけ使うため痕跡が残りにくい。サーバ側では公開サービスの脆弱性から侵入されて採掘プロセスが常駐し、クラウドの自動スケールが働いた結果、請求額の急増で初めて発覚するという経路をたどることがある。
試験での引っ掛け
「情報が盗まれていないから軽微」と判断させる選択肢が誤り。採掘用マルウェアが入ったということは、他の攻撃も通る経路が開いている証拠であり、プロセスを止めるだけで侵入原因を是正しなければ再発する。またランサムウェアと違って利用者への通知や身代金要求がないため、検知はプロセスとCPU使用率、課金額、外部への未知の通信先の監視に頼ることになる。
関連用語
出た過去問
出典：令和2年度 10月試験 応用情報技術者試験 午前 問41（IPA）
クリプトジャッキングに該当するものはどれか。
正解：PCにマルウェアを感染させ、そのPCのCPUなどが有する処理能力を不正に利用して、暗号資産の取引承認に必要となる計算を行い、報酬を得る。
要点：クリプトジャッキングは他人の計算資源を無断でマイニングに使う
クリプトジャッキングは、他人のPCやWebブラウザにマルウェアやスクリプトを仕込み、その計算資源を無断で使って暗号資産のマイニング（取引承認に必要な計算）を行い、報酬を攻撃者が得る行為である。利用者は動作が重くなる程度で気付きにくい。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。