移动设备被挖矿劫持有哪些危害

与任何银行机构无关且无法追踪的数字虚拟货币对黑客具有不可抗拒的吸引力。除了合法使用和挖掘，网络犯罪分子也在利用虚拟货币。

最近发现了一个新的安卓挖矿程序：“ANDROIDOS_HIDDENMINER”，它利用受感染设备的 CPU 来挖掘门罗币。恶意程序伪装成正常的 Google Play 更新程序 (com.google.android.provider) 并使用 Google Play 图标。HIDDENMINER 挖矿程序会使用手机的计算资源持续挖矿，直到电量耗尽。这也可能使手机过热甚至出现故障。这个安卓上的门罗挖矿程序具有自我保护和长期隐藏的能力，并且会使用“设备管理器”功能来防止不熟悉此类技术的用户找到该程序（这也是安卓使用的技术）勒索软件 SLocker）。两个都）。阅读更多：新的 Android 挖矿程序，这一次会耗尽你的手机'

2017 年秋季，趋势科技在 Google Play 商店中发现了多个恶意虚拟货币挖矿应用程序。这些应用程序挖掘受害者移动设备的计算能力，帮助黑客赚钱。我们先来了解一下虚拟货币是如何创造今天的威胁环境的？

虚拟货币的匿名性赋予黑客权力

虽然许多人认为 2017 年是虚拟货币进入主流的一年手机挖矿有什么危害，但有些人多年来一直在使用比特币或其他虚拟货币，这是区块链概念背后的主要推动力。

基本上，虚拟货币可以说是一种数字或电子货币。但虚拟货币与其他数字交易的主要区别在于，比特币等货币不需要中央银行或金融服务提供商的验证或支持。

Motley Fool 撰稿人 Adam Levy 写道，相反，它使用密码学来确认名为区块链的公共分散分类账上的交易，从而实现直接的点对点支付。

虚拟货币为优秀用户提供了许多好处手机挖矿有什么危害，包括简化数字交易和增强隐私。但这些优势也吸引了恶意用户。比特币和其他虚拟货币是他们帮助应对勒索软件（勒索软件/绑架病毒）等恶意攻击的理想元素。虚拟货币强调隐私这一事实也使得受害者在支付后无法追踪恶意攻击者——这就是网络犯罪分子利用它的原因。

正如阿尔斯特大学网络安全教授 Kevin Curran 博士告诉《卫报》撰稿人 Simon Usborne 的那样，虚拟货币可以提供的匿名性是黑客以前难以实现的。

Curran 说，以前的黑客可能要求通过西联汇款或银行账户付款，但只要监管机构介入，这些交易就可以被追踪。

而虚拟货币的出现对这一切产生了很大的影响，正如 Usborne 所指出的，它的一些优势已经引起了黑客的注意。

它给网络犯罪分子带来了两个好处：在分散的货币模式下运作，人们可以在不通过中介（如银行或信用卡公司）的情况下相互支付，这提供了高度的匿名性，Usborne 写道。

勒索软件支持：黑客电子钱包

虚拟货币如何创造当今威胁环境的最好例子是过去几年的勒索软件攻击。这些攻击使用强大的加密技术来阻止用户访问文件，并且必须以难以追踪的虚拟货币支付赎金才能获得解密密钥。利用这种模式，比特币和其他虚拟货币大幅增加了恶意勒索软件攻击并持续取得成功。

正如趋势科技报道的那样，黑客甚至开始回收旧的勒索软件威胁，然后添加以虚拟货币为中心的新恶意功能。其中一个例子是 Cerber 勒索软件，这是过去相当普遍的威胁。最近，黑客开始使用 Cerber 窃取虚拟货币。

今天的 Cerber 仍然包含许多熟悉的元素：攻击通常包括 Cerber 恶意电子邮件附件，最新版本的勒索软件病毒除了加密文件使它们无法访问之外，还会锁定比特币钱包。

它的作用很简单：它针对三个比特币钱包（Bitcoin Core、Electrum 和 Multibit）的文件，并在将钱包文件发送回服务器后将其删除，从而进一步伤害受害者。趋势科技研究人员 Gilbert Sison 和 Janus Agcaoili 写道。

完成盗窃还需要窃取、猜测或以其他方式破解受害者的钱包密码。但由于 Cerber 能够从 Internet Explorer、Chrome 和 Firefox 等浏览器中窃取存储的密码，因此对黑客来说并没有那么困难。

虚拟货币对网络犯罪分子很有吸引力，造成了当今的威胁格局。

带有勒索软件的加密货币钱包攻击是入侵受害者虚拟货币存储库的首选方法。对于知道无法追踪货币的黑客来说，钱包被视为容易攻击的目标和流行目标。

正如《财富》杂志报道的那样，仍然会发现那些公然盗取数字钱包的攻击者。一名名叫 Coinharder 的乌克兰黑客被发现使用恶意的谷歌广告策略窃取了超过 5000 万美元的虚拟货币，目标是搜索“区块链”或“比特币钱包”等关键字的人。黑客购买的广告显示了伪装成虚拟货币钱包市场的网站链接，而实际上它窃取了数字货币。

《财富》撰稿人 Jen Wieczner 解释说：受害者被诱骗到他们认为正确的地方，然后输入私人信息，让黑客可以访问他们的真实钱包并提取他们的数字货币。

随着虚拟货币在消费者和其他用户中的普及程度不断提高，我们可以预期在可预见的未来将继续看到黑客试图窃取虚拟货币钱包。

虚拟货币在移动设备上开采，导致设备磨损增加，电池寿命缩短，性能相对较低

勒索软件和数字钱包盗窃并不是虚拟货币对当今威胁环境的唯一影响。黑客也在努力利用虚拟货币挖矿（用户可以通过将累积交易块添加到区块链公共分布式账本中来获得虚拟货币奖励）。

正如趋势科技 2017 年度安全综述中所指出的，黑客甚至试图使用移动恶意软件来挖掘手机等移动设备。2017 年秋季，趋势科技在 Google Play 商店中发现了多个恶意虚拟货币挖矿应用程序。这些应用程序通过利用受害者设备的计算能力来为黑客赚钱。

趋势科技的 Jason Gu、Veo Zhang 和 Steven Shen 强调，移动设备是否真的有办法有效地产生大量虚拟货币仍然是个问号。但是，它对中毒设备用户的影响是显而易见的：增加设备磨损、缩短电池寿命以及相对降低性能。

郑重声明：本文版权归原作者所有，转载文章仅出于传播更多信息之目的。如果作者信息标注有误，请尽快联系我们修改或删除，谢谢。