在19个Play应用中发现的加密脚本是专门提供一个用来挖矿的JS引擎
在19个Play应用中发觉的加密脚本
是专门提供一个拿来挖矿的JS引擎，在被防御网站上的网页内嵌一段JS代码，只要有人访问被防御网站，挖矿程序都会在网友的笔记本上工作，占用大量的系统资源，造成CPU运用率忽然提高，并且100％！不但被防御的网站是被害者，普通网友只是被害者。
上周美国网路安全公司公布的一份13页的安全报告。在这份报告里，的安全安装工程师发觉了19款应用程序，该应用程序都是通过Play官方上传的。
称这种应用程序在用户不知情的状况下，秘密地读取了一个可抑止脚本的例子。
对蓄意应用程序的剖析显示，那些应用程序的幕后开发者虽然就是同一个人或同一个组织，他们将挖掘代码掩藏在某些应用程序或文件夹中的HTML文件中。
当用户启动应用程序时，掩藏的蓄意代码都会被执行，此刻很多应用程序会打开了一个(简化版)浏览器例子。
在这些状况下，假若应用程序没有打开浏览器窗口挖矿app，组件就掩藏在视图中挖矿app，而挖掘代码在后台运行。
而在其它状况下，应用程序或许会伪装成新闻阅读器或教程查看器，在用户使用这种应用程序时，浏览器内的挖掘代码都会运用应用程序的合法内容上运行。
其中一款应用现在已被下载10万多次了
发觉这19个应用程序分别是通过四个开发者的账户公布的，研究人员发觉不仅有一个应用程序（..wwe.）被下载了10万多次外，剩余的都在100-500次之间。
某些应用是在新年节前后上传到Play的，现今的研究人员已将所有应用报告给了。在撰写本文时，这19个应用都已从官方商场被删掉了。
报告的第7页详尽列举了这19个富含加密脚本的应用程序，用户可以查看列表并检测一下是否安装了其中的任何一个应用程序。
还发觉了另外有10个应用程序正在执行秘密挖掘活动
在报告的第10页上，还列举了另一些蓄意应用程序的列表，但这种列表中的蓄意硬件并没有读取挖矿脚本，而是嵌入了适于挖掘比特币和莱特币的库。
把读取的这个挖矿硬件称为，并表示它已被嵌入了通过第三方应用程序商场.ru网站提供的10个应用程序中。
然而在2017年就被发觉了，它是一款无文件的蓄意硬件，它会运用WMI()在传染的系统上运行命令。学者称，这款硬件很难测量，但是会使用永恒之蓝进行传播，这款硬件会运用WMI做到在无文件的条件下伫立系统。
不断迭代的挖矿技术
卡巴斯基试验室的最新发觉
虽然近来关于违规加密本币挖掘的文章早已猖獗了，但这并不代表犯罪分子缩手缩脚了，相反它们愈发肆无忌惮了，就在2017年年末，卡巴斯基试验室发觉了一款安卓相机上的蓄意硬件..Loapi，用户点击条幅广告并下载冒充反病毒应用或情色应用后，即中了Loapi病毒的陷阱，在安装蓄意硬件后，它会向使用者要求系统管理员权限，假如受到抵制，通告都会循环在屏幕上出现，直至用户不堪其扰点下“确定”按钮。另外，Loapi还具有一个防“降权”的功能，即便检查到使用者企图在设置界面取消它的管理员权限时，Loapi会关掉相机的设置窗口。这意味着，用户的智能相机即便传染了Loapi，则设备就或许会被永久性破坏。
的最新发觉
虽然黑客们大可毋须专门在用户的设备上安装特定的蓄意硬件来挖矿，近期安全厂家就发觉有一则蓄意广告，可将用户导向挖矿网站，并趁着使用者解决图象验证问题之际，让装置火力全开地挖矿。
此蓄意广告虽然早在今年11月就被发觉了，黑客是将蓄意广告放在合法网站中，于是将用户诱导至挖矿网站，当用户连至挖矿网站时，首页会跳出警告讯息，声称使用者装置出现可疑的浏览行为，要求使用者解决问题以证明自己并非机器人。
评论列表 (0)