加密貨幣:挖礦木馬把手機變“礦機” 蘋果封殺挖礦APP予以打擊_加密貨幣市場還有未來嗎知乎

經濟觀察網記者馮慶艷實習記者任航蘋果近日更新的AppStore審核指南中禁止了“數字加密貨幣挖掘”的應用，包括顯示在其中的任何第三方廣告將無法運行。通過蘋果手機挖礦加密數字貨幣的人，是時候考慮一下，接下來靠什么來挖礦了。

蘋果公司更新的審核指南中，“硬件兼容性”下的一條稱“設計應用程序以便高效地使用。應用程序不應該快速耗盡電池電源，產生過多熱量或對設備資源施加不必要的壓力。應用程序可能將無法運行非相關的后臺進程，例如加密貨幣挖掘。”

同時，蘋果在其應用商店準則中推出了一整節關于密碼貨幣的規定，對未來macOS、iOS、tvOS和watchOS等系統的應用程序提出五項明確的規則：

受比特幣爆漲影響挖礦木馬十分活躍 約10萬臺失陷系統開挖XMR:1月11日，騰訊安全威脅情報中心發文稱，受近期比特幣爆漲帶動數字虛擬幣整體市值飆升影響，挖礦木馬十分活躍。監測顯示，利用Redis未授權訪問漏洞直接寫入計劃任務，下載用golang語言編寫的挖礦木馬下載器superman，根據挖礦算力推測該團伙已控制約10萬臺失陷系統進行門羅幣挖礦。[2021/1/11 15:52:05]

1）錢包：應用程序可以支持虛擬貨幣存儲，但前提是它們必須是由注冊為組織的開發人員提供的。

騰訊御見：GuardMiner挖礦木馬近期活躍，較多企業已中招:騰訊安全威脅情報中心檢測到跨平臺挖礦木馬GuardMiner近期十分活躍，該木馬會掃描攻擊Redis、Drupal、Hadoop、Spring、thinkphp等多個服務器組件漏洞，并在攻陷的Windows和Linux系統中分別執行惡意腳本，惡意腳本會進一步下載門羅幣挖礦木馬、清除競品挖礦木馬并進行本地持久化運行。因該病已具備蠕蟲化主動攻擊擴散的能力，近期已有較多企業中招。[2020/6/24]

2)采礦：除非處理過程脫離設備(例如基于云端的挖礦)，否則應用程序不能進行加密貨幣挖礦活動。

動態 | 騰訊安全：打開文件就中招 “老虎”挖礦木馬已感染超5000臺電腦:騰訊安全御見威脅情報中心近日監測發現一款通過社會工程騙術傳播的“老虎”挖礦木馬。攻擊者將木馬程序偽裝成“火爆新聞”、“內容”、“隱私資料”、“詐騙技巧”等虛假文件名，通過社交網絡發送到目標電腦，得手后植入大灰狼遠控木馬等惡意程序，竊取大量用戶個人隱私信息，中電腦更可能遭到遠程控制。目前，該木馬已感染超5000臺電腦。因其挖礦使用的自建礦池包含字符“laofubtc”，騰訊安全技術專家將其命名為“老虎”挖礦木馬（LaofuMiner）。（騰訊電腦管家）[2019/12/6]

3)交易：應用程序可在經批準的交易所中進行加密貨幣的交易或轉讓，前提是由交易所本身提供支持。

4)ICO：為ICO加密貨幣期貨交易以及其他加密貨幣證券或準證券交易提供便利的應用程序，必須來自老牌銀行、證券公司、期貨交易委員會(“FCM”)或其他經批準的金融機構，并必須遵守所有適用法律。

5)加密貨幣應用程序不得為完成任務提供貨幣(如下載其他應用程序、鼓勵其他用戶下載、發布到社交網絡等)。蘋果將允許虛擬貨幣錢包應用程序，只要它們是由注冊為組織的開發人員提供的。

這不是蘋果公司第一次整治挖礦軟件，此前的3月，蘋果Calendar2應用有在未經用戶許可的情況下挖取門羅幣，以“過度調取系統資源”為由被蘋果從MAC商店下架。

挖礦需要巨大的算力和電力，單憑手機真的可以做到嗎？自媒體“互聯網新鮮事”對手機挖礦的效益做了一個計算。以驍龍820測試出來的挖礦速度4600Kh/s計算，如果想要挖出一個比特幣需要2000多萬年。同時，手機挖礦也會對手機的硬件也會造成巨大損傷。

因此，大多數所謂的手機挖礦軟件，“挖礦”一詞都顯得極為牽強。以公信寶的布洛克城為例，設置有GSX、CANDY、PPS三種虛擬貨幣，可通過完成人臉識別、關注微信公眾號、授權支付寶京東等第三方平臺提升算力，通過答題或邀請好友就可獲得虛擬貨幣。這種做任務的挖礦模式更像是吸引流量的入口，以此來搭建自己的虛擬社區。獲取用戶第三方平臺數據，也存在泄漏用戶數據的隱患。

據日本《每日新聞》6月12日報道，日本當前正在調查一起涉及用代碼侵入他人電腦采礦的案件，涉案嫌疑人在未經許可或“關于采礦的明確通知”的情況下，在訪客的電腦上安裝了Coinhive加密貨幣挖掘軟件，侵占用戶CPU/GPU。

Coinhive是一個JaveScript程序，可以嵌入網站，借用瀏覽此網站用戶的電腦算力挖掘門羅幣。由于Coinhive不屬于木馬病，因此很容易被偽裝成可信的代碼。

在手機端，同樣存在著大量此類的安全隱患。360發布的《2017年Android惡意軟件專題報告》顯示，手機挖礦木馬再度爆發，其中僅2018年1月Android平臺挖礦木馬就接近400個。以此來看，蘋果對挖礦軟件的打擊，不失為一種預防手段。

Tags：加密貨幣門羅幣比特幣加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣門羅幣cpu算力表amd.e2.3200門羅幣挖礦教程新手門羅幣騙局比特幣中國官網聯系方式40億比特幣能

TUSD