NDR:黑客用智能手机挖矿日益严重，你的手机还好吗？

2018年8月22日，据“每日邮报”报道，黑客利用智能手机挖矿的问题日益严重，并强调保护用户智能手机的必要性。挖矿需要大量的算力和电力，因此处理能力比电脑还要小的智能手机一般不会被用来挖矿，但黑客们一般通过劫持大量的手机算力来为他们提供更大的算力。黑客通常将恶意挖矿代码隐藏在应用程序中，以简单的游戏形式形式吸引用户下载。下图为黑客利用手机挖矿的技术原理：挖矿的过程运行会占用CPU或GPU资源，造成手机卡顿、发热或电量骤降等现象，容易被用户感知。为了隐匿自身挖矿的行为，挖矿木马会通过一些技术手段来隐藏或控制挖矿行为。为保证手机在多数情况下正常运行而不被用户察觉，会选择在电池电量高于50%时才运行挖矿的代码。相比苹果手机，安卓手机更容易被盯上，因为Apple对安装在iPhone上的应用程序要相对严格一点。360《Android平台挖矿木马研究报告》指出，2014年3月首个Android平台挖矿木马被曝光。从2013年开始至2018年1月，360烽火实验室共捕获Android平台挖矿木马1200余个。从Android平台挖矿木马应用类型看，工具类、下载器类和壁纸类是最常见的伪装类型。所以当你的手机变得迟缓，你很有可能受到了恶意挖矿程序的入侵。有些安卓手机甚至会出现电池“膨胀”，导致手机物理性损坏。因此，在选择应用下载途径时，应该尽量选择大型可信站点。不要轻易点击来历不明的链接，当手机使用中异常发热和运行卡顿时，应及时使用安全软件进行扫描检测。值得注意的是“暗中挖币”的违法性在于，黑客在没有获得用户同意的情况下对其算力资源进行窃取，而当用户主动贡献自己的算力资源时，这一模式则是合法的。也就是我们通常见到的算力共享模式。如百度去年推出的“百度金矿”和迅雷更早推出的“玩客云”实际上都是统一模式。即通过鼓励个人贡献闲置算力获得报酬，然后用它进行挖矿或者用作其他。可以预知的，随着合法项目越来越多，算力资源越来越被大众所重视，违法行为也将会减少。

黑客正在利用输入错误窃取加密货币:金色财经报道，一群黑客利用输入错误将恶意软件引入Android手机和基于Windows的PC中。根据 Cyble发布的一份报告，使用一种称为域名仿冒的技术，该技术包括注册与组织的官方品牌非常接近的域名，黑客正在从毫无戒心的用户那里获取数据和私钥。该木马于2021年首次被发现，现在针对 460多个应用程序，允许攻击者以每月5,000美元的价格租用其服务。

一位安全消息人士的进一步调查证实，至少有 27 个品牌和应用程序名称成为此类攻击的目标。其中包括 Tiktok、Snapchat、Paypal，Metamask、Phantom、Cosmos Wallet和Ethermine以及更多专注于开发的应用程序。[2022/10/25 16:38:20]

动态 | FOMO 3D游戏第二轮大奖揭晓 获奖方式仍为黑客阻塞交易攻击:Fomo3D 游戏第二轮于北京时间9月24日23点32分正式结束，最终大奖由地址 0x18a0451Ea56Fd4FF58f59837e9EC30f346ffDCa5获得，奖金达3264.668 以太币。安比实验室发现Fomo3D 第二轮大奖获得者 0x18a0 创建了攻击合约 0x705203fc06027379681AEf47c08fe679bc4A58e1，并发起大量攻击交易，连续堵塞 10 余个区块，时间长达2分钟以上。攻击者利用合约自动判断游戏进行状态，并通过高额手续费吸引矿工优先打包，最终能够以较低成本针对性地堵塞区块，加速游戏结束，并提高自己获胜概率。此前安比实验室曾报道 Fomo3D 第一轮游戏大奖获得者也采用同样手法获得大奖。[2018/9/25]

动态 | 伊朗黑客制造恶意软件勒索数字货币:据华尔街日报消息，全球管理咨询公司埃森哲8月7日发布的一份报告显示，伊朗黑客在过去两年内通过制造恶意软件，致使计算机系统无法运行。黑客以上述软件勒索比特币等数字货币。有报告称，这些勒索活动很有可能受到伊朗政府支持。[2018/8/8]

标签：ROIANDDRONDRBABYZOROINUMetagalaxy LandAIRDROPWNDR

Bitcoin热门资讯