記者今天從360網(wǎng)絡(luò)安全研究院了解到，全球首個安卓平臺挖礦蠕蟲ADB.Miner已爆發(fā)，該惡意程序影響多款“ADB調(diào)試”開關(guān)打開的智能電視、電視盒子、機頂盒等。這組惡意程序并不是傳統(tǒng)的安卓病毒，而是專門在安卓設(shè)備后臺“挖礦”的新型惡意程序，24小時內(nèi)就有5千部設(shè)備被感染，目前有超過七千部設(shè)備被感染，中國和韓國是本次蠕蟲病毒的重災(zāi)區(qū)。
從大門溜進的病毒
ADB是連接安卓設(shè)備與PC端的橋梁，可以讓用戶在電腦上對設(shè)備進行全面的操作，是安卓系統(tǒng)為方便軟件開發(fā)者提供的一種調(diào)試接口，一般情況下軟件開發(fā)人員是通過啟用USB調(diào)試選項來使用這種接口的。但事實上，這種接口可以直接綁定到網(wǎng)絡(luò)端口上。一旦被綁定到網(wǎng)絡(luò)端口，攻擊者就可以在不借助物理接觸的前提下，遠程操作安卓設(shè)備。
5555端口是安卓設(shè)備上ADB調(diào)試接口的工作端口，正常狀態(tài)下應(yīng)該處于關(guān)閉狀態(tài)，但未知原因?qū)е虏糠衷O(shè)備錯誤的打開了該端口，ADB.Miner便通過這一端口入侵用戶的手機。
360網(wǎng)絡(luò)安全研究院監(jiān)測發(fā)現(xiàn)，5555端口上的掃描流量從2月3日下午15：00左右，開始達到日常數(shù)據(jù)的3倍，24：00左右到達10倍。這種異?，F(xiàn)象，一般都預(yù)示著有新型的僵尸、蠕蟲或新的網(wǎng)絡(luò)事件出現(xiàn)，在進一步挖掘求證之后，360網(wǎng)絡(luò)安全研究院發(fā)現(xiàn)了ADB.Miner蠕蟲。
智能電視淪為“礦機”
2017年以來，區(qū)塊鏈和虛擬貨幣的爆火使得全球范圍內(nèi)的虛擬貨幣價格持續(xù)走高，因此引發(fā)了一陣“挖礦熱”。除了常規(guī)的通過礦機挖礦外，還有一些人萌生了借助挖礦病毒悶聲發(fā)大財?shù)南敕?，也就是通過傳播病毒，把普通用戶的手機變成免費的“礦機”，最大限度降低挖礦成本。
360近期發(fā)布的《安卓平臺挖礦木馬研究報告》稱:從2013年開始至2018年1月，360烽火實驗室共捕獲安卓平臺挖礦木馬1200余個。僅2018年1月，就捕獲安卓平臺挖礦木馬近400個，占全部安卓平臺挖礦類木馬近三分之一。可以看出，安卓平臺的挖礦木馬正呈現(xiàn)爆發(fā)式增長。
而通過蠕蟲式傳播的挖礦惡意程序ADB.Miner，則大大提高了傳播速度。360網(wǎng)絡(luò)安全研究院監(jiān)測發(fā)現(xiàn)，ADB.Miner蠕蟲的傳播速度大概在每12小時翻一倍，統(tǒng)計數(shù)據(jù)顯示，2月4日12時大概看到有2700部設(shè)備被感染，而到當日午夜時這個數(shù)字已達到5800。感染數(shù)字在2月5日15時左右達到7000后，已經(jīng)維持了大約20小時不再上升，可以認為目前蠕蟲已經(jīng)度過了爆發(fā)期，進入平穩(wěn)期。
如何避免成為挖礦勞工
一旦感染ADB.Miner，用戶的安卓設(shè)備將變成“礦機”，內(nèi)部大量資源被惡意占用，耗電量也會大幅上升，致使安卓設(shè)備卡慢、發(fā)燙。如果惡意程序在手機中持續(xù)不斷地“挖礦”，用戶手機電池極有可能損壞，造成手機報廢。更值得注意的是，該惡意程序還具有root權(quán)限，存在更嚴重的安全隱患。
360網(wǎng)絡(luò)安全研究院安全專家建議用戶：1、如果發(fā)現(xiàn)家中安卓設(shè)備出現(xiàn)發(fā)燙、卡慢的情況，及時查看并確保安卓設(shè)備的ADB調(diào)試處于關(guān)閉狀態(tài)，可在設(shè)置-系統(tǒng)-開發(fā)者選項-網(wǎng)絡(luò)ADB調(diào)試中查看；2、盡量避免root手機；3、避免下載安全性未知的應(yīng)用；4、使用360手機衛(wèi)士等安全軟件防范惡意程序。
微信掃一掃
