手机安全防护软件 挖矿木马盯上手机 360手机卫士提醒用户谨慎点击不明链接

近日，“矿工”这一朴实无华的词语开始走上“技术流”逆袭之路，要问为何？这一切都源于区块链和虚拟货币的爆火。2017年以来，全球范围内的虚拟货币价格持续走高，它们中的“王者”，比特币最高时单个币价格逼近2万美元，只要“挖矿”，就能获得一个个价值巨大的代币，也因此引发了一阵“挖矿热”。然而，除了常规的通过矿机挖矿外，还有一些人萌生了借助挖矿木马闷声发大财的想法，他们并不满足于PC端捞钱，还向移动端伸出了“魔爪”。

据360近期发布的《Android平台挖矿木马研究报告》称：从2013年开始至2018年1月，360烽火实验室共捕获Android平台挖矿木马1200余个；单独挖矿同矿池挖矿相比，后者更受挖矿木马作者青睐；利用多种技术手段，来隐匿自身挖矿行为，让人防不胜防；挖矿木马趋势逐渐明朗，广大用户需小心下载应用，谨慎点击不明链接。

挖矿木马使手机变挖矿“劳工” 单月木马捕获量近400个

电子加密货币因不受政府控制，再加上其具备匿名性、难追踪的特性，所以经常被用来进行非法交易。此前全球范围内爆发的WannaCry勒索病毒，其敛财手段便是要求受害人缴纳比特币。交易在全球网络中运行，有特殊的隐秘性，加上不必经过第三方金融机构，因此得到越来越广泛的应用。

随着电子加密货币价格的疯狂上涨，挖矿木马的攻击事件也越来越频繁，而的“作案”平台也慢慢由PC端向移动端转移。2014年3月，首个手机挖矿木马CoinKrypt由国外安全厂商曝光，但受限于移动平台技术、投入产出比过低等因素，手机挖矿木马暂时归于沉寂。

图一：Android平台挖矿木马样本数量历史变化

随着挖矿技术的成熟，挖矿木马乘势再度回归大众视野，并呈现出爆发式增长的趋势。据《报告》数据显示，仅2018年1月，360烽火实验室便捕获Android平台挖矿木马近400个，占全部Android平台挖矿类木马近三分之一。

值得注意的是，从第三方下载站点所捕获的300多个挖矿木马，依据网页上标识进行估算，其APP总下载次数高达260万余次。由此可见，在利益驱使下，未来挖矿木马的数量仍将不断增加，将成为威胁移动安全环境的重大隐患。

“团队作战”和“迂回作战”更受矿工青睐

目前，挖矿方式分为单独挖矿和矿池挖矿两种。由于手机的计算能力相比于其他挖矿设备更是有限，因此，当前Android平台还未发现使用独立挖矿手段来获取电子货币的挖矿木马，矿工一般都是组队进行挖矿。手机安全防护软件“团队作战”下，矿池的总体性能便会变得十分强大，挖矿成功率将大幅提升，由此带来的盈利也更为可观。

图二：矿池挖矿流程

矿池挖矿也分为一般矿池挖矿和前端矿池挖矿。其中，一般矿池挖矿更为人们熟知，是指直接利用CPU或GPU本身的高速浮点计算能力进行挖矿工作。前端矿池挖矿相对来说，则更为“黑科技”一些，需要先借助于asm.js或webAssembly前端解析器中介或Html5新规范WebGL，再利用CPU或GPU来完成挖矿操作。由于使用方便，跨平台且隐藏性较好等特点，前端矿池挖矿逐渐得到挖矿木马作者的青睐。

木马作者诡计多端 主攻“隐身术”

当攻击者利用挖矿木马远程控制用户手机之后，便可在用户不知情的情况下，迫使手机持续在后台挖掘电子货币为其牟利。而挖矿过程中会占用CPU或GPU资源，用户手机便会出现卡顿、发热或电量骤降等现象。此前，据媒体报道，名为“Loapi”挖矿恶意软件，便曾因挖矿导致手机电池过度使用而膨胀，出现手机外壳撑裂的现象。此外，挖矿木马作者还会利用检测设备电量、检测设备唤醒状态、检测设备充电状态、设置不可见的页面进行挖矿、仿冒应用下载器等手段，去 “遮掩罪行”。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-64451-1.html