2018-Android平台挖矿木马研究报告_23页-2mb

报告摘要

Android 平台挖矿木马研究报告总结

核心内容

本报告分析了Android平台上的挖矿木马现象，包括其定义、技术原理、发展趋势及防御措施。挖矿木马是一种在用户不知情的情况下利用其设备的计算能力来获取电子加密货币的恶意程序。随着电子加密货币的快速发展，挖矿木马逐渐成为攻击者的新选择。

主要观点

挖矿木马定义：挖矿木马是通过用户设备的计算资源为攻击者获取加密货币的恶意程序。
电子加密货币特性：电子加密货币具有匿名性、去中心化和难以追踪的特性，使其成为非法交易和隐匿犯罪所得的工具。
历史演变：Android平台上的挖矿木马最早于2014年3月被曝光，随后在2017年随着加密货币价格的上涨而再次兴起。
规模和影响：从2013年至2018年1月，360烽火实验室共捕获了1200多个Android平台挖矿木马，其中仅2018年1月就接近400个。第三方下载站点上的挖矿木马总下载量高达260万次，影响人数众多。
伪装类型：挖矿木马常伪装成工具类、下载器类和壁纸类应用。
目标币种：主要针对比特币、莱特币、狗币、卡斯币和门罗币，其中门罗币因其匿名性和挖矿算法的灵活性成为首选。
挖矿方式：挖矿方式包括独立挖矿和矿池挖矿，矿池挖矿更常见，且有前端和后端之分。
技术手段：挖矿木马通过检测设备电量、唤醒状态、充电状态、设置不可见页面及仿冒应用下载器等方式隐匿自身行为。
盈利模式转变：从广告转向挖矿成为趋势，挖矿收益在某些情况下可与广告收益相当甚至更高。
防御现状：PC平台已有成熟的挖矿木马防御手段，而移动平台受限于权限控制，无法彻底防御。

关键信息

样本数量：360烽火实验室共捕获1200余个Android平台挖矿木马。
2018年1月样本数量：接近400个，占全部样本的近三分之一。
第三方下载站点：捕获300多个挖矿木马，总下载次数高达260万次。
影响人数：2017年近1个月，Alexa排行前十万的网站中约有220个网站无告知地进行挖矿，影响人数多达5亿。
主要伪装类型：工具类（20%）、下载器类（17%）、壁纸类（14%）。
目标币种：比特币、莱特币、狗币、卡斯币、门罗币。
挖矿方式：
- 独立挖矿：使用设备自身计算能力，但收益低。
- 矿池挖矿：通过矿池服务器进行挖矿，收益更稳定。
技术手段：
- 检测设备电量，避免在电量低于50%时运行。
- 检测设备唤醒状态，避免在用户使用手机时执行挖矿。
- 检测充电状态，利用充电时的电量优势进行挖矿。
- 设置不可见页面加载挖矿脚本，避免用户察觉。
- 仿冒应用下载器，诱导用户下载恶意软件。
发展趋势：
- 应用盈利模式从广告转向挖矿。
- 门罗币成为挖矿币种的首选。
- 黑客攻击目标转向电子货币钱包，通过窃取私钥或篡改付款地址进行盗取。
防御措施：
- PC平台：360安全卫士和360安全浏览器提供挖矿木马防护功能，可自动屏蔽挖矿脚本和拦截挖矿代码。
- 移动端：对已Root的设备可通过Iptables拦截挖矿网址；对未Root的设备可通过禁用JavaScript进行防护。此外，建议用户提高安全意识，选择可信的下载渠道，避免点击不明链接，并在设备异常时进行扫描检测。