同人すまーとの後継サイトに潜む罠!偽警告やマイニング被害の実態を徹底解剖
「同人すまーとの後継サイトを見ていたら急にスマホが熱くなり、画面がフリーズした」という報告がSNS上で頻発しています。この現象の背後には、JavaScriptを用いたブラウザマイニング(クリプトジャッキング)が存在します。
サイト内に埋め込まれたスクリプトは、利用者がWebページを開いている間、バックグラウンドで暗号資産(仮想通貨)の計算処理を強制的に実行させます。スマートフォンのマルチコアプロセッサを100%近くまで酷使するため、冷却ファンを持たないモバイル端末は瞬く間に異常発熱を起こし、サーマルスロットリング(保護のための性能低下)によって操作を受け付けなくなります。これが「画面がフリーズする」直接的なメカニズムです。
さらに悪質なのが、フリーズしたタイミングを見計らって画面全体に表示される「偽警告」です。「トロイの木馬が検出されました」「バッテリーがひどく破損しています」といった警告文が、OS公式のエラーメッセージに酷似したデザインでポップアップします。端末が熱くなり動作が重くなっているリアルの体験と重なるため、リテラシーの低い利用者は「本当に壊れたのではないか」とパニックに陥り、指定された怪しいクリーナーアプリをインストールしたり、画面上の電話番号へ連絡してしまう心理的誘導(ソーシャルエンジニアリング)が完成するのです。
Tags:
同人 すま ー と