Coin Miner：該惡意軟體會殺死您的智慧型手機來創建比特幣

TrendLabs Security 剛剛發現 Android Play 商店中的許多應用程式都感染了 Coin Miner 惡意軟體。一旦安裝在智慧型手機上，該惡意軟體就會利用裝置的資源來挖掘加密貨幣。手機的性能和電池壽命大大降低，設備甚至可能出現危險的過熱現象。

加密貨幣正在蓬勃發展，以至於谷歌現在顯示了比特幣的價格。比特幣、以太坊、Minero 和許多其他貨幣對於及時開始開採它們的人來說可能是非常有利可圖的。雖然可以透過組裝不同的電腦甚至智慧型手機來組合多個處理器的功能，但一些不道德的人已經找到了一種更經濟的方式來挖掘這些虛擬財富：利用處理器的資源。

因此，我們已經知道某些網站，例如海盜灣利用遊客的 CPU 挖掘加密貨幣。幸運的是，AdBlock 會阻止秘密挖礦的網站。現在，一些行動應用程式也能夠利用安裝它們的智慧型手機的資源。 TrendLabs Security 剛發現 Android Play 商店感染了 Coin Miner 惡意軟體。該惡意軟體會感染智慧型手機並利用其資源來挖掘不同的加密貨幣。用戶通常沒有意識到這一點，但會注意到其設備的電池壽命和性能突然無明顯原因地下降。

目前有兩種不同類型的攻擊：ANDROID_CPUMINER 和 ANDROIDOS_JSMINER。 ANDROIDOS-JSMINER 攻擊是在 Recitiamo Santo Rosario 免費和 SafetyNet 無線應用程式中發現的。安裝後，這些應用程式會下載 Coinhive JavaScript 程式庫並開始挖掘加密貨幣。該惡意軟體在隱藏的瀏覽器視窗中啟動，防止使用者註意到它。它會導致 CPU 使用率極高，甚至可能導致智慧型手機過熱。

第二種攻擊 ANDROIDOS_CPUMINER 將任何應用程式變成特洛伊木馬。應用程式被修改然後重新打包。下載應用程式後，智慧型手機就會被感染。在相關應用中，我們特別包括汽車高清壁紙：梅賽德斯，法拉利，寶馬和奧迪。總共發現了超過 25 個感染 ANDROIDOS_CPUMINER 的應用程序，但完整清單尚未透露。如果下載後智慧型手機的效能下降，卸載受影響的應用程式。

請注意，決定root智慧型手機或從非官方來源下載應用程式的人無意中下載此惡意軟體的風險更大。根據 TrendLabs 的說法，這些新威脅表明，即使是行動裝置也可以被劫持來挖掘加密貨幣。然而，這些設備的有限功率可以證明非常無利可圖這些網路攻擊背後的駭客。無論如何，鑑於比特幣的爆炸式增長，這些新型攻擊不太可能結束...