挖矿木马把手机变成“矿工” 苹果屏蔽挖矿APP攻击

经济观察网记者冯庆艳实习记者任航苹果最近更新的App Store审查指南禁止“数字加密货币挖矿”应用程序，包括其中显示的任何第三方广告，将无法正常工作。对于那些通过 iPhone 挖加密数字货币的人来说，是时候考虑下一步要挖什么了。

在 Apple 更新后的审核指南中，“硬件兼容性”下的一节说“设计应用程序以提高使用效率。应用程序不应快速耗尽电池电量、产生过多热量或对设备资源施加不必要的压力。应用程序（包括其中显示的任何第三方广告）可能无法运行不相关的后台进程，例如加密货币挖掘。”

同时新出手机挖矿app新出手机挖矿app，Apple 在其 App Store 指南中引入了关于加密货币的完整部分，为 macOS、iOS、tvOS 和 watchOS 上的未来应用提出了五项明确的规则：

1）钱包：应用程序可以支持虚拟货币存储，但前提是它们由注册为组织的开发者提供。

2)挖矿：应用程序无法执行加密货币挖矿活动，除非该过程在设备外（例如基于云的挖矿）。

3)交易：应用程序可以在经批准的交易所交易或转移加密货币，前提是交易所本身支持。

4)ICO：促进 ICO 加密货币期货和其他加密货币证券或准证券交易的应用程序必须来自成熟的银行、证券公司、期货交易委员会（“FCM”）或其他获得授权的批准金融机构，并且必须遵守所有适用的法律。

5)加密货币应用不得为完成任务（例如，下载其他应用、鼓励其他用户下载、发布到社交网络等）提供货币。只要由注册为组织的开发者提供，Apple 将允许虚拟货币钱包应用。

这不是苹果第一次整顿挖矿软件。 3月，苹果Calendar2应用未经用户许可被用于门罗币挖矿，因“过度检索系统资源”被苹果逮捕。已从 MAC 商店中删除。

采矿需要巨大的计算能力和电力。真的可以用手机完成吗？来自媒体的《互联网新闻》对手机挖矿的收益做了一个测算。根据骁龙820测试的4600Kh/s的挖矿速度，挖一个比特币需要2000万年以上的时间。同时，手机挖矿也会对手机硬件造成巨大的破坏。

因此，在大多数所谓的手机挖矿软件中，“挖矿”这个词显得极为牵强。以公信宝的布洛克城为例。共有三种虚拟货币，GSX、CANDY和PPS。可以通过完成人脸识别、关注微信公众号、授权支付宝、京东等第三方平台来提升算力。通过回答问题或邀请朋友获得虚拟货币。这种做任务的挖矿模式更像是一个吸引流量的入口，从而建立自己的虚拟社区。从第三方平台获取用户数据也存在泄露用户数据的隐患。

据日本《每日新闻》6月12日报道，日本警方目前正在调查一起以密码挖矿侵入他人电脑的案件，涉案嫌疑人未经许可或“明确通知挖矿”， Coinhive加密货币挖矿软件安装在访问者的电脑上，占用用户的CPU/GPU。

Coinhive 是一个 JavaScript 程序，可以嵌入到网站中，通过借用浏览网站的用户的计算能力来挖掘门罗币。由于 Coinhive 不是木马，它很容易被伪装成可信代码。

在手机端，也存在大量此类安全隐患。据360发布的《2017安卓恶意软件专题报告》显示，手机挖矿木马再次爆发，仅2018年1月，安卓平台上的挖矿木马就有近400个。从这个角度来看，苹果对挖矿软件的打击也算是防患于未然。