※ 本文轉寄自 ptt.cc 更新時間: 2017-11-13 11:11:09
看板 Gossiping
作者 標題 [新聞] Google Play的部份app暗藏Coinhive採礦工
時間 Mon Nov 13 09:51:57 2017
1.媒體來源:
iThome
2.完整新聞標題:
趨勢：Google Play的部份app暗藏Coinhive採礦工具
3.完整新聞內文:
趨勢科技發現在Google Play的少部份程式中暗藏採礦程式，這些程中暗中利用行動裝置
上的運算資源採礦，在使用者不察下，CPU的使用率飆高，不僅Google Play，第三方的
Android程式市集也有類似的發現。
上的運算資源採礦，在使用者不察下，CPU的使用率飆高，不僅Google Play，第三方的
Android程式市集也有類似的發現。
文/陳曉莉 | 2017-10-31發表
不只是諸多網站或瀏覽器擴充程式嵌有虛擬貨幣採礦工具，趨勢科技本周表示，也在
Google Play上發現多款夾帶採礦工具的Android程式。
趨勢科技在Google Play上發現了多款含有採礦能力的行動程式，這些程式利用動態載入
JavaScript與原生程式碼注入來閃避偵測，其中有兩款程式採用的是來自Coinhive的
JavaScript Miner，一為禱告程式Recitiamo Santo Rosario ，另一為折扣程式
SafetyNet Wireless App。
此一JavaScript Miner是在這兩款程式中用來取代瀏覽器的Webview內執行，但因Webview
的預設模式是隱形的，讓使用者無從察覺，只是CPU的使用率會飆高。
而夾帶其他採礦工具的案例則是在合法的行動程式中嵌入採礦函式庫，將其重新包裝再散
布，並有一款偽裝成桌布程式的Car Wallpaper HD登上Google Play。
除了Google Play之外，還有不少內建採礦工具的Android程式出現在第三方的Android程
式市集，趨勢科技的重點在於突顯就算是CPU資源不及個人電腦的行動裝置都會遭到駭客
利用，即便它們無法帶來大量的收益，也提醒使用者要注意在安裝某個程式後裝置效能大
幅降低的情況。
式市集，趨勢科技的重點在於突顯就算是CPU資源不及個人電腦的行動裝置都會遭到駭客
利用，即便它們無法帶來大量的收益，也提醒使用者要注意在安裝某個程式後裝置效能大
幅降低的情況。
根據趨勢科技大略的調查，有一名駭客同時利用不同Android程式開採不同的虛擬貨幣，
在不明的期間內總計只獲利170美元。
至於Google則在接獲趨勢的通知後已將相關程式自Google Play中移除。
4.完整新聞連結 (或短網址):
https://www.ithome.com.tw/news/117888
趨勢：Google Play的部份app暗藏Coinhive採礦工具 | iThome
![[圖]]()
趨勢科技發現在Google Play的少部份程式中暗藏採礦程式，這些程中暗中利用行動裝置上的運算資源採礦，在使用者不察下，CPU的使用率飆高，不僅Google Play，第三方的Android程式市集也有類似的發現。 ...
![[圖]](https://s4.itho.me/sites/default/files/field/image/mining.jpg)
5.備註:
有人說要堅持安卓信仰，本魯腦袋不靈光，總想不通這麼一個不安全不可靠
還要其他資安廠商幫忙Carry的手機系統為什麼要這麼堅持？難道把褲子脫
光光讓駭客盡情肛是卓粉的浪漫嗎？
還要其他資安廠商幫忙Carry的手機系統為什麼要這麼堅持？難道把褲子脫
光光讓駭客盡情肛是卓粉的浪漫嗎？
--
推 : 雷姆教 雷姆教 雷姆幫你蕊懶叫08/22 00:40
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.173.130
※ 文章代碼(AID): #1Q2Fh10x (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1510537921.A.03B.html
→ : Andriod 不意外1F 11/13 09:53
推 : 便宜，就跟台星188一樣2F 11/13 09:53
推 : 變工具人3F 11/13 09:53
→ : 安卓迷無視,繼續酸果粉4F 11/13 09:53
推 : 幹 我要用ios5F 11/13 09:54
噓 : 講的好像 app store沒有病毒一樣6F 11/13 09:55
推 : 只有windows跟android會中毒，蘋果電腦手機沒聽過中毒的7F 11/13 09:55
推 : 同時當果粉跟卓粉就沒這問題8F 11/13 09:55
推 : 卓卓崩潰 繼續酸蘋果9F 11/13 09:57
噓 : 內文也說app store也有 你是？10F 11/13 09:57
推 : 啥？現在還挖得到？？11F 11/13 09:58
→ : 市佔率低當然比較少人寫12F 11/13 09:58
推 : 為什麼趨勢都能最先發現這些東西13F 11/13 09:58
因為趨勢是真· Taiwan#1 https://imgur.com/ihHIZZs![[圖]](https://i.imgur.com/ihHIZZs.png)
噓 : Iphone原來市佔率低啊14F 11/13 10:00
推 : 沒事兒安卓粉繼續笑果粉15F 11/13 10:01
推 : 如果下載的夠多，累積的計算量就能給他不少礦產16F 11/13 10:01
噓 : 兩家一樣爛，蘋果資安也是有上過新聞17F 11/13 10:02
解鎖iPhone 5c代價高達130萬美元，FBI局長：值得！https://www.ithome.com.tw/news/105439
解鎖iPhone 5c代價高達130萬美元，FBI局長：值得！ | iThome
![[圖]]()
破解iPhone 5C的代價有多高？美國媒體根據FBI局長透露的資訊推算，可能要價高達130萬美元（臺幣4千萬元）！ ...
![[圖]](https://s4.itho.me/sites/default/files/field/image/iphone5c_0.jpg)
→ : Android可供自由開發的項目很多，所以自然安全度下降18F 11/13 10:02
噓 : XcodeGhost:：19F 11/13 10:06
推 : GOOGLE 應該負起責任 光抽錢不做事20F 11/13 10:08
→ : 哪裡有寫app store也有...酸果酸到出現幻覺?21F 11/13 10:09
推 : 安卓 IOS市佔率自己查 不用我教吧?22F 11/13 10:10
推 : IOS是中病毒不一樣23F 11/13 10:12
→ : 寫也有是在哪看到的24F 11/13 10:12
推 : 幹你媽的搞半天才150XD25F 11/13 10:14
※ 編輯: purplvampire (114.32.173.130), 11/13/2017 10:26:59推 : 這篇標題改成app store 推文絕對不只這樣XD26F 11/13 10:43
推 : 蘋果的應用程式商店也有？！27F 11/13 10:50
推 : 來個iOS也中這種礦工木馬的病毒新聞好不?28F 11/13 10:51
推 : 安卓 哈哈29F 11/13 10:57
--
※ 看板: K_hot 文章推薦值: 0 目前人氣: 0 累積人氣: 40
回列表(←)
分享