Google Play下架5款比特幣挖礦惡意應用

新浪科技訊 北京時間4月25日下午消息，研究人員在Google Play應用商店中發現了一些惡意應用，可以利用用戶手機從事虛擬貨幣挖礦這種耗費大量資源的任務。

移動安全公司Lookout發現，這種名叫BadLepricon的惡意軟件裝成了壁紙應用，並且吸引了數百次的安裝。在Lookout周四披露該消息后，谷歌立刻撤下了5款應用。

“這些應用的確按照它們宣傳的那樣提供了壁紙，”Lookout安全通訊經理梅根·凱利(Meghan Kelly)，“但他們卻並沒有在服務條款中透露，BadLepricon會每隔5秒鐘查看一次手機的剩餘電量、上網情況以及顯示屏是否開啟。”

隨移動設備的性能越來越強，惡意軟件開發者也開始瞄準平板電腦和智能手機來進行虛擬貨幣挖礦。這些惡意軟件其實是將用戶的移動設備變成了殭屍網絡的一部分，在機主不知情的情況下利用手機的計算能力來從事挖礦任務。

凱利表示，倘若用戶沒有察覺，便會因此耗費大量計算資源。而為了避免被機主發現，BadLepricon會確保手機至少還有50%的剩餘電量，而且能夠上網，屏幕也處於關閉狀態。

這種複雜的惡意軟件還使用了Stratum協議來調整挖礦池，並匿名控制由哪些錢包來接收新挖到的比特幣。這種惡意軟件還使用了名為WakeLock的技術避免手機因為關閉屏幕而陷入休眠狀態。

這已經是不到一個月的時間內，第二次在Google Play中發現比特幣挖礦應用了。殺毒軟件公司Trend Micro上月報告稱，該應用商店內發現了一些比特幣挖礦應用，可以用於比特幣和萊特幣等虛擬貨幣的挖礦。(樵夫)