2018年-360研究报告_Android平台挖矿木马研究报告_23页_2mb

Android 平台挖矿木马研究报告总结

核心内容

本报告详细分析了Android平台挖矿木马的现状、技术原理、发展趋势以及防御措施。挖矿木马是一种在用户不知情的情况下利用其手机计算资源为攻击者获取电子加密货币的恶意程序。随着电子加密货币的快速增长，挖矿木马的攻击事件也日益增多。

主要观点

• 挖矿木马定义：挖矿木马是指在用户不知情的情况下，利用其手机的计算能力进行电子加密货币挖掘的应用程序。
• 电子加密货币特性：电子加密货币具有匿名性、不受政府控制、难以追踪等特性，因此常被用于非法交易，成为犯罪工具。
• 历史演变：首个Android平台挖矿木马“CoinKrypt”于2014年3月被曝光，随后挖矿木马在2017年底随着电子货币价格高涨而再次爆发。
• 规模与影响：从2013年至2018年1月，360烽火实验室共捕获1200余个Android挖矿木马，其中仅2018年1月就接近400个。第三方下载站点是挖矿木马的主要传播渠道，总下载次数高达260万余次。
• 目标币种：主要挖矿币种包括比特币、莱特币、狗币、卡斯币和门罗币，其中门罗币因其匿名性、挖矿算法适应性、区块大小自适应等优势，成为挖矿木马的首选。
• 挖矿方式：挖矿方式分为独立挖矿和矿池挖矿，Android平台主要采用矿池挖矿。矿池挖矿又分为一般矿池挖矿和前端矿池挖矿，后者利用JavaScript脚本进行挖矿，因其配置灵活、跨平台等优点受到青睐。
• 技术手段：挖矿木马通过检测设备电量、唤醒状态、充电状态、设置不可见页面以及仿冒应用下载器等方式来隐藏挖矿行为，避免被用户察觉。
• 盈利模式转变：从广告转向挖矿成为趋势，门罗币因其高收益和低门槛，成为挖矿木马的首选币种。
• 攻击目标转移：黑客攻击目标从普通应用转向电子货币钱包，通过盗取私钥或篡改付款地址等方式获取用户资产。

关键信息

• 挖矿木马伪装类型：工具类（20%）、下载器类（17%）、壁纸类（14%）是最常伪装的应用类型。
• 挖矿技术：包括使用开源矿池代码库和浏览器JavaScript脚本两种方式。
• 防御措施：PC平台已有成熟的防御策略，如360安全卫士和360安全浏览器的“挖矿木马防护”功能。移动平台由于权限限制，无法彻底防御，但可通过禁用JavaScript、设置防火墙等方式进行缓解。
• 风险控制：挖矿木马的快速发展对用户设备造成资源消耗、发热、电量下降等问题，需加强监管和用户安全意识，避免恶意利用。

技术原理

• 开源矿池代码库：如CpuMiner使用cpuminer库进行挖矿，配置包括矿池地址、矿工账户信息等。
• 浏览器JavaScript脚本：如Coinhive提供的JavaScript API，通过嵌入网页实现挖矿，需用户授权才能运行。

趋势

• 盈利模式转变：从广告转向挖矿，挖矿收益逐渐成为主要盈利方式。
• 币种选择变化：门罗币因其匿名性和挖矿算法优势，成为挖矿木马的首选。
• 攻击目标转移：黑客更倾向于攻击电子货币钱包，通过私钥窃取等方式盗取用户资产。

防御策略

• PC平台：通过软件功能全面拦截挖矿攻击，保障用户设备资源不被滥用。
• 移动端：受限于权限控制，无法彻底拦截挖矿行为，但可通过禁用JavaScript、设置防火墙等方法进行缓解。
• 用户建议：提高安全意识，选择可信下载渠道，避免点击不明链接，发现设备异常时及时检测。

风险与前景

• 发展前景：尽管移动平台受限于电池和处理器能力，挖矿木马仍可能成为未来恶意软件的重要趋势。
• 风险控制：需加强对挖矿技术的监管，防止其被恶意利用，保障用户设备安全和隐私。

附录

• 参考资料：包括比特币价格趋势、挖矿木马历史、币种对比、挖矿技术实现方式、防御策略等。