挖礦木馬把手機變“礦機” 蘋果封殺挖礦APP予以打擊_加密貨幣

經濟觀察網記者馮慶艷實習記者任航蘋果近日更新的AppStore審核指南中禁止了“數字加密貨幣挖掘”的應用，包括顯示在其中的任何第三方廣告將無法運行。通過蘋果手機挖礦加密數字貨幣的人，是時候考慮一下，接下來靠什么來挖礦了。

蘋果公司更新的審核指南中，“硬件兼容性”下的一條稱“設計應用程序以便高效地使用。應用程序不應該快速耗盡電池電源，產生過多熱量或對設備資源施加不必要的壓力。應用程序可能將無法運行非相關的后臺進程，例如加密貨幣挖掘。”

同時，蘋果在其應用商店準則中推出了一整節關于密碼貨幣的規定，對未來macOS、iOS、tvOS和watchOS等系統的應用程序提出五項明確的規則：

聲音 | 騰訊安全：2019年最活躍的挖礦木馬為WannaMiner、MyKings、DTLMiner:騰訊安全今日發布“2019年度挖礦木馬報告”。報告指出，2019年挖礦木馬最活躍的三個家族分別為WannaMiner、MyKings、DTLMiner（永恒之藍下載器木馬）。其中MyKings是老牌的僵尸網絡家族，而WannaMiner和DTLMiner分別在2018年初和年底出現。在2019年這幾個家族都有超過2萬用戶的感染量，他們的共同特點為利用“永恒之藍”漏洞進行蠕蟲式傳播，使用多種類的持久化攻擊技術，難以被徹底清除。2019年挖礦木馬主要入侵方式前三名分別是漏洞攻擊、弱口令爆破和借助僵尸網絡。由于挖礦木馬需要獲取更多的計算資源，所以利用普遍存在的漏洞和弱口令，或者是控制大量機器的僵尸網絡進行大規模傳播成為挖礦木馬的首選。[2020/2/17]

1）錢包：應用程序可以支持虛擬貨幣存儲，但前提是它們必須是由注冊為組織的開發人員提供的。

動態 | 安全公司：雙平臺挖礦木馬MServicesX借用白簽名躲避殺軟件:近日，一款擁有Windows和安卓雙版本的挖礦木馬MServicesX悄然流行，中電腦和手機會運行門羅幣挖礦程序，造成異常發熱乃至設備受損的現象。挖礦木馬MServicesX十分擅長偽裝，在電腦端使用具有合法數字簽名的文件，以躲避安全軟件的查殺；在安卓手機端更偽裝成Youtube視頻播放器軟件，不知情的用戶用其在手機上觀看視頻時，病會在后臺運行門羅幣挖礦程序。數據顯示，在國內，廣東、江蘇、香港三地的受感染量最大。[2018/11/8]

2)采礦：除非處理過程脫離設備(例如基于云端的挖礦)，否則應用程序不能進行加密貨幣挖礦活動。

360手機安全報告：2013年至2018年1月，共捕獲Android平臺挖礦木馬1200余個:360互聯網安全中心發布了《2017年中國手機安全狀況報告》(下簡稱“報告”)，針對釣魚網站、騷擾電話短信、惡意程序、挖礦木馬等安全內容進行了詳細分析。從2013年開始至2018年1月，360烽火實驗室共捕獲Android平臺挖礦木馬1200余個，其中僅2018年1月Android平臺挖礦木馬接近400個，占全部Android平臺挖礦類木馬近三分之一。其中，工具類APP、下載器類APP及壁紙類APP是此類木馬最常見偽裝形式。[2018/4/8]

3)交易：應用程序可在經批準的交易所中進行加密貨幣的交易或轉讓，前提是由交易所本身提供支持。

4)ICO：為ICO加密貨幣期貨交易以及其他加密貨幣證券或準證券交易提供便利的應用程序，必須來自老牌銀行、證券公司、期貨交易委員會(“FCM”)或其他經批準的金融機構，并必須遵守所有適用法律。

5)加密貨幣應用程序不得為完成任務提供貨幣(如下載其他應用程序、鼓勵其他用戶下載、發布到社交網絡等)。蘋果將允許虛擬貨幣錢包應用程序，只要它們是由注冊為組織的開發人員提供的。

這不是蘋果公司第一次整治挖礦軟件，此前的3月，蘋果Calendar2應用有在未經用戶許可的情況下挖取門羅幣，以“過度調取系統資源”為由被蘋果從MAC商店下架。

挖礦需要巨大的算力和電力，單憑手機真的可以做到嗎？自媒體“互聯網新鮮事”對手機挖礦的效益做了一個計算。以驍龍820測試出來的挖礦速度4600Kh/s計算，如果想要挖出一個比特幣需要2000多萬年。同時，手機挖礦也會對手機的硬件也會造成巨大損傷。

因此，大多數所謂的手機挖礦軟件，“挖礦”一詞都顯得極為牽強。以公信寶的布洛克城為例，設置有GSX、CANDY、PPS三種虛擬貨幣，可通過完成人臉識別、關注微信公眾號、授權支付寶京東等第三方平臺提升算力，通過答題或邀請好友就可獲得虛擬貨幣。這種做任務的挖礦模式更像是吸引流量的入口，以此來搭建自己的虛擬社區。獲取用戶第三方平臺數據，也存在泄漏用戶數據的隱患。

據日本《每日新聞》6月12日報道，日本當前正在調查一起涉及用代碼侵入他人電腦采礦的案件，涉案嫌疑人在未經許可或“關于采礦的明確通知”的情況下，在訪客的電腦上安裝了Coinhive加密貨幣挖掘軟件，侵占用戶CPU/GPU。

Coinhive是一個JaveScript程序，可以嵌入網站，借用瀏覽此網站用戶的電腦算力挖掘門羅幣。由于Coinhive不屬于木馬病，因此很容易被偽裝成可信的代碼。

在手機端，同樣存在著大量此類的安全隱患。360發布的《2017年Android惡意軟件專題報告》顯示，手機挖礦木馬再度爆發，其中僅2018年1月Android平臺挖礦木馬就接近400個。以此來看，蘋果對挖礦軟件的打擊，不失為一種預防手段。

Tags：加密貨幣門羅幣比特幣加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣門羅幣cpu算力表amd.e2.3200門羅幣挖礦教程新手門羅幣騙局比特幣中國官網聯系方式40億比特幣能

火幣APP