Android病毒能把你的手機(jī)變挖礦機(jī)
一些Android用戶發(fā)現(xiàn)自己的手機(jī)和平板電腦充電的速度突然變得很慢，而且充電時(shí)機(jī)身會(huì)迅速發(fā)熱。這可能是他們的手機(jī)染上了一種病毒。
據(jù)殺毒軟件公司Trend Micro的研究人員稱，現(xiàn)在很多流行的應(yīng)用程序被檢測(cè)出存在一種新的惡意程序，它會(huì)在手機(jī)充電的時(shí)候悄悄地竊取密碼貨幣(crytpocurrency)，占用手機(jī)處理器以及消耗手機(jī)電量。該公司認(rèn)為，該惡意程序已感染了“數(shù)千臺(tái)設(shè)備”。
這款惡意程序名為ANDROIDOS_KAGECOIN.HBT。人們經(jīng)過檢測(cè)發(fā)現(xiàn)，它潛伏于谷歌(微博)應(yīng)用商店Google Play的很多Android應(yīng)用程序中，包括Songs、《足球經(jīng)理》(Football Manager Handheld)游戲和在線收聽軟件TuneIn Radio。
“這種惡意程序會(huì)利用受害者的手機(jī)資源來‘挖掘’密碼貨幣，如比特幣。”Trend Micro公司的威脅傳播經(jīng)理克里斯托弗-布德(Christopher Budd)聲稱，“從本質(zhì)上來說，受害者的手機(jī)會(huì)被用作攻擊者牟利的工具。”
這種惡意程序會(huì)縮短電池壽命、提高磨損程度以及減少設(shè)備使用壽命。布德建議，用戶應(yīng)該立即卸載被感染的應(yīng)用程序。
“這表明手機(jī)也變得與PC電腦一樣不安全了。此前，專注于挖掘密碼貨幣的惡意程序一直在PC電腦上肆掠;現(xiàn)在，它們已開始從PC電腦遷移到移動(dòng)平臺(tái)上。”
這些應(yīng)用程序感染了Android密碼貨幣挖礦應(yīng)用程序的CPU挖礦代碼。為了隱藏這些代碼，網(wǎng)絡(luò)犯罪分子會(huì)更改該應(yīng)用程序中的Google Mobile Ads。
“盡管這種攻擊手法很高明，但是手機(jī)并沒有足夠的性能來充當(dāng)有效的挖礦機(jī)。”Trend Micro公司的一名研究人員在一篇博文中說，“用戶將很快會(huì)注意到挖礦程序的古怪行為——他們很快會(huì)發(fā)現(xiàn)手機(jī)的充電速度變慢和手機(jī)變得過熱等情況，這使得挖礦程序難以隱秘地運(yùn)行。是的，他們?nèi)匀荒軌蛲ㄟ^這種方式牟利，但是速度極其緩慢。”
