挖矿木马把手机变“矿机” 苹果封杀挖矿APP予以打击

经济观察网记者冯庆艳实习记者任航苹果近日更新的AppStore审核指南中禁止了“数字加密货币挖掘”的应用，包括显示在其中的任何第三方广告将无法运行。通过苹果手机挖矿加密数字货币的人，是时候考虑一下，接下来靠什么来挖矿了。

苹果公司更新的审核指南中，“硬件兼容性”下的一条称“设计应用程序以便高效地使用。应用程序不应该快速耗尽电池电源，产生过多热量或对设备资源施加不必要的压力。应用程序可能将无法运行非相关的后台进程，例如加密货币挖掘。”

同时，苹果在其应用商店准则中推出了一整节关于密码货币的规定，对未来macOS、iOS、tvOS和watchOS等系统的应用程序提出五项明确的规则：

动态 | 腾讯2019上半年企业安全报告：2019年勒索病与挖矿木马依然是企业安全的重要威胁:近日，腾讯安全正式对外发布《2019上半年企业安全报告》，聚焦2019上半年企业安全整体发展趋势，就病常见攻击形式、流行趋势及防御方案等方面给出了详细的剖析。报告数据显示，此前“炙手可热”的挖矿木马在今年上半年因挖矿产币效率降低，在传播上呈现下降趋势。腾讯安全专家预测，2019年勒索病与挖矿木马依然是企业安全的重要威胁。[2019/8/28]

1）钱包：应用程序可以支持虚拟货币存储，但前提是它们必须是由注册为组织的开发人员提供的。

腾讯捕获俄罗斯“全能挖矿木马”:近日，腾讯御见威胁情报中心监测到一款来自俄罗斯的挖矿木马，正通过Windows、Office等软件注册机、破解工具大肆传播。除了挖矿外，该木马还会泄露用户隐私、窃取加密货币钱包信息，甚至还能远程控制中电脑发起DDoS攻击，可称为病界的“全能选手”。据腾讯御见威胁情报中心监测数据显示，该挖矿木马已入侵全球至少40多个国家的数万台电脑设备，影响范围正在进一步扩大。目前腾讯电脑管家已率先拦截并查杀该挖矿木马，并提醒广大用户加强防御。[2018/5/17]

2)采矿：除非处理过程脱离设备(例如基于云端的挖矿)，否则应用程序不能进行加密货币挖矿活动。

《荒野行动》外挂暗藏挖矿木马:据腾讯电脑管家警示，近日发现曾利用“荒野行动”外挂传播xiaoba国产勒索病的病作者，悄悄将勒索病替换成了挖矿木马，其在该辅助工具及其下载网址分别植入了挖矿木马和挖矿脚本。[2018/3/2]

3)交易：应用程序可在经批准的交易所中进行加密货币的交易或转让，前提是由交易所本身提供支持。

4)ICO：为ICO加密货币期货交易以及其他加密货币证券或准证券交易提供便利的应用程序，必须来自老牌银行、证券公司、期货交易委员会(“FCM”)或其他经批准的金融机构，并必须遵守所有适用法律。

5)加密货币应用程序不得为完成任务提供货币(如下载其他应用程序、鼓励其他用户下载、发布到社交网络等)。苹果将允许虚拟货币钱包应用程序，只要它们是由注册为组织的开发人员提供的。

这不是苹果公司第一次整治挖矿软件，此前的3月，苹果Calendar2应用有在未经用户许可的情况下挖取门罗币，以“过度调取系统资源”为由被苹果从MAC商店下架。

挖矿需要巨大的算力和电力，单凭手机真的可以做到吗？自媒体“互联网新鲜事”对手机挖矿的效益做了一个计算。以骁龙820测试出来的挖矿速度4600Kh/s计算，如果想要挖出一个比特币需要2000多万年。同时，手机挖矿也会对手机的硬件也会造成巨大损伤。

因此，大多数所谓的手机挖矿软件，“挖矿”一词都显得极为牵强。以公信宝的布洛克城为例，设置有GSX、CANDY、PPS三种虚拟货币，可通过完成人脸识别、关注微信公众号、授权支付宝京东等第三方平台提升算力，通过答题或邀请好友就可获得虚拟货币。这种做任务的挖矿模式更像是吸引流量的入口，以此来搭建自己的虚拟社区。获取用户第三方平台数据，也存在泄漏用户数据的隐患。

据日本《每日新闻》6月12日报道，日本当前正在调查一起涉及用代码侵入他人电脑采矿的案件，涉案嫌疑人在未经许可或“关于采矿的明确通知”的情况下，在访客的电脑上安装了Coinhive加密货币挖掘软件，侵占用户CPU/GPU。

Coinhive是一个JaveScript程序，可以嵌入网站，借用浏览此网站用户的电脑算力挖掘门罗币。由于Coinhive不属于木马病，因此很容易被伪装成可信的代码。

在手机端，同样存在着大量此类的安全隐患。360发布的《2017年Android恶意软件专题报告》显示，手机挖矿木马再度爆发，其中仅2018年1月Android平台挖矿木马就接近400个。以此来看，苹果对挖矿软件的打击，不失为一种预防手段。

标签：加密货币门罗币比特币加密货币是什么意思啊加密货币市场还有未来吗知乎全球十大加密货币门罗币cpu算力表amd.e2.3200门罗币挖矿教程新手门罗币局比特币中国官网联系方式40亿比特币能

以太坊价格今日行情热门资讯