手機病毒:新的Android挖礦程式又來了,這回要榨乾你的手機電力

趨勢科技 TrendMicro

趨勢科技最近發現了一個新的 Android 挖礦程式:「ANDROIDOS_HIDDENMINER」, 利用感染裝置的 CPU 來開採門羅幣 (Monero)。該惡意程式會假冒成正常的 Google Play 更新程式 (com.google.android.provider) 並且使用了 Google Play 的圖示。HIDDENMINER挖礦程式會使用手機的運算資源不停挖礦，直到電力耗盡為止。這也會使得手機過熱，甚至故障。這個 Android 上的門羅幣挖礦程式具備自我保護和長期躲藏能力，會利用「裝置管理員」功能讓不熟悉這類技巧的使用者找不到該程式 (這也是 Android 勒索病毒 SLocker 慣用的技倆)。

我們深入分析 HiddenMiner 之後，找到了該程式所連結的礦池和錢包，並且發現歹徒已經從其中一個錢包提領了 26 個門羅幣 (XMR)，約合 5,360 美元 (依據 2018 年 3 月 26 日匯率)。這意味著歹徒相當積極地利用感染裝置來開採虛擬貨幣。 

全力挖礦，直到手機電力耗盡為止 與另一款導致裝置電池膨脹的Loapi 挖礦程式類似

 HiddenMiner 會使用裝置的 CPU 來開採門羅幣，而且 HiddenMiner 的程式碼當中沒有切換開關、調控機制或最佳化設計，換句話說，該程式會全力開採門羅幣，直到裝置資源耗盡為止。照這情況下去，HiddenMiner 很可能會造成手機過熱，甚至故障。

這與另一個 Android 上的門羅幣挖礦程式 Loapi 類似，後者已經被其他資安研究人員發現會造成裝置電池膨脹。其實，HiddenMiner 感染裝置之後的作法也與 Loapi 類似，都是先撤銷原裝置管理員的權限而且會將螢幕畫面鎖住。

HiddenMiner 會出現在第三方應用程式商店。到目前為止，受害的使用者主要分布在印度和中國，但未來若擴散至其他地區亦不令人意外。


圖 1：其中一個門羅幣錢包的狀況。

 

不停彈出權限要求視窗，要求使用者給予管理者權限，直到使用者點擊同意

HiddenMiner 會假冒成正常的 Google Play 更新程式 (com.google.android.provider) 並且使用了 Google Play 的圖示。它會顯示視窗要求使用者將它啟用成裝置管理員，而且會不斷彈出視窗，直到使用者按下「Activate」(啟用) 按鈕為止。一旦獲得使用者的授權，HiddenMiner 就會開始在背後挖礦。


圖 2：惡意程式要求使用者將它啟用成裝置管理員的畫面。

 

神隱術:故意將應用程式圖示設成透明，而且使用空白的標籤
HiddenMiner 運用多重技巧來躲藏在裝置內，例如，它在安裝之後會故意將應用程式圖示設成透明，而且使用空白的標籤。一旦取得裝置管理員的權限，就會呼叫系統的 setComponentEnableSetting() 函式將自己從首頁 (Launcher) 畫面移除。請注意，惡意程式會隱藏自己並自動以裝置管理員權限在背後一直執行，直到重新開機為止。另一個名為 DoubleHidden 的 Android 廣告程式也是使用類似技巧。 繼續閱讀

手機越常充電，越容易沒電？

趨勢科技TrendMicro

電池保養的爭議從古到今一直都有，像是隨著手機充電頻率越頻繁，會越容易沒電嗎？或是應該要用到沒電再充才正確？新手機一開始要充飽後再多充一小時？今天，讓 趨勢科技3C好麻吉來為您解惑～

其實過往的這些電池保養知識都沒有錯，但重點在於電池也有種類的啊！以前的電池是「鎳鎘電池」，這種電池會有記憶問題，因此才會有要盡量過充的這種保養方法，但回歸到現今，基本上都是使用「鋰電池」，因此也就不會再有電池記憶問題囉！因此現在的智慧型手機千萬不要再使用以前的電池保養方式了。

繼續閱讀

如何乾淨地安裝macOS High Sierra? – 包括從USB安裝macOS

趨勢科技 TrendMicro

隨著Mac OS X的升級，系統代號也變成了High Sierra。因為Apple的限制，有些舊Mac無法升級到最新的macOS High Sierra。你可能會想安裝全新的macOS。本文會介紹如何乾淨地安裝macOS High Sierra。首先我們要先做一些準備，然後才能安裝新的作業系統。

在第一步中，我會介紹如何製作用來安裝Mac OS X的可開機USB隨身碟。製作這個隨身碟後，你就可以輕鬆地從隨身碟安裝Mac OS X。

如何製作可開機USB隨身碟?

有兩種方法可以製作可開機USB隨身碟：

  1. 使用終端機

我比較喜歡使用終端機命令列的方式。好處是無需在兼容性和安全性方面折衷，而且新手也很容易執行。

  1. 首先，使用容量為8GB或以上的USB隨身碟。（要先備份隨身碟內的舊資料，因為在過程中會格式化隨身碟）。
  2. 下載官方的macOS High Sierra安裝檔。建議從App Store下載。直接將關鍵字“High Sierra”輸入App Store的搜尋框。

整個安裝檔約5GB，因此可能需要下載一段時間。它將會出現在“應用程式”資料夾中，如下所示。

  1. 打開“應用程式→工具程式→磁碟工具程式”，然後將USB隨身碟“清除”（格式化）為“Mac OS擴充（日誌式）”格式。將隨身碟重新命名為“Sierra”。

（注意：隨身碟名稱會用在之後的命令中，如果你命名為其他的名稱，注意命令要使用對應的名稱。） 繼續閱讀

《資安新聞周報 》準備好面對嚴苛的 GDPR了嗎?/虛擬貨幣挖礦程式入侵 Linux伺服器 ,台灣為攻擊目標之一

趨勢科技TrendMicro

資安趨勢部落格一周精選媒體資安新聞精選:

媒體資安精選

想哭！波音遭贖金病毒綁架 稱不受影響  中時電子報網

美亞特蘭大遭駭 市政癱瘓5天 機場無線網路、線上服務全停擺 勒索軟體要求等值5.1萬美元的比特幣 市長未透露是否付贖        聯合報

Fintech周報第44期：加密貨幣濫用，諾貝爾得主帶頭組隊，將發行具名加密貨幣Saga iThome

自稱15歲的英國駭客破解了Ledger的加密貨幣硬體錢包     iThome 繼續閱讀

《資安數字月報 》聯網汽車操縱交通號誌控制演算法, 塞車時間多 14 倍/冰島600台挖礦電腦被偷/家庭連網裝置遭 850 萬次攻擊

趨勢科技 TrendMicro

資安數字月報

  • 報告：聯網汽車能操縱交通號誌控制演算法
  • 調查：逾兩成美國學生用助學貸款來買加密貨幣
  • 每個智慧家庭平均約有 11 個連網裝置，大約 10% 的家庭會有裝置遭到入侵
  • 趨勢科技攔截了 850 萬次試圖連上家庭連網裝置攻擊 防止50,000 次 Persirai 攻擊進入家庭網路
  • 網路攻擊和資料盜竊列組織前五大風險
  • 虛擬貨幣全球淘金潮, 2017年挖礦惡意程式, 台灣排全球第三
  • 研究: 假新聞散播速度比真新聞快六倍
  • 2017年Google移除了32億則違反其政策的網路廣告，是2016年的近2倍
  • 日虛擬貨幣交易所遇駭 26萬客戶獲賠償
  • 近九成人認為APP過度採集資訊 擔心身份證銀行賬號洩露
  • 趨勢科技2017年度資安總評報告 以獲利為主的駭客攻擊稱王
  • 比特幣大劫案》600台挖礦電腦被偷 成冰島史上最大連續竊案
  • 冰島成「挖礦天堂」挖礦耗電超越民生用電
  • 男童玩比特幣 父：賺 6億就不用讀書
  • 2017 年趨勢科技 Cloud App Security偵測並攔截了 340 萬個高風險電子郵件威脅
  • 94% 的勒索病毒威脅都來自電子郵件
  • 變臉詐騙攻擊從2017年上半年至下半年成長了 106%2017 年一整年，Cloud App Security 偵測了 65,000 個已知的木馬程式、蠕蟲、病毒及後門程式。Cloud App Security 的分類引擎在第二季經過強化之後，光 2017 年後三季就偵測了 50,000 多個勒索病毒與 3,000 多個變臉詐騙威脅。此外，其執行前靜態機器學習與沙盒模擬分析引擎也攔截了 26 萬個未知的電子郵件威脅。同期，該解決方案也攔截了 280 萬個已知惡意連結及 19 萬封網路釣魚郵件。除了 Office 365 內建的威脅掃瞄之外，Cloud App Security 本身就偵測並攔截了 340 萬個高風險的電子郵件威脅。

    繼續閱讀