挖矿木马针对Android用户，360发布中国手机安全状况报告

说到加密货币的“挖矿”，大多数人可能首先想到的是布满各种电线电缆的工厂和风扇轰鸣的矿机，但他们不知道的是，他们的手机也可能被隐藏起来进行挖矿。特洛伊木马。手机挖矿木马是在用户不知情的情况下，利用手机算力为攻击者获取电子加密货币的应用程序。

日前，360互联网安全中心发布了《2017年中国手机安全状况报告》（以下简称《报告》）。其中，2018年1月安卓平台挖矿木马近400个，占安卓平台所有挖矿木马近三分之一。

受前段时间比特币等电子货币价格快速飙升的影响，2014年短暂爆发的安卓平台挖矿木马再次出现。网站方面，据 Adguard 数据显示，2017 年近 1 个月，Alexa 排名前 10 万的网站中，约有 220 个网站在用户打开首页时不经通知就使用用户电脑进行挖矿手机挖矿有成功的吗，影响人数众多。5亿手机挖矿有成功的吗，300多个挖矿木马通过第三方下载站点传播。

Android平台挖矿木马伪装成各种应用程序。统计发现，工具（20%）、下载器（17%）和壁纸（14%）是最常伪装的应用程序类型。此外，PC上还出现了直接攻击用户电子钱包的木马，通过窃取电子货币私钥或在支付过程中更改账户地址等方式盗取他人账户中的电子货币。发现了类似的攻击。

除了挖矿木马，2017年夏天一度席卷全球的“勒索软件”也让勒索软件成为人们关注的热门话题。与基于PC的勒索软件相比，基于手机的勒索软件在数量和类型上近年来发展迅速。

从 2017 年 1 月到 2017 年 9 月，360 烽火实验室捕获了超过 500,000 件手机勒索软件恶意软件，平均每月 5. 超过 50,000 件手机勒索软件。这些手机平台除了大量勒索软件外，还衍生出语音识别、二维码、文件加密等新技术手段，需要引起安全厂商和用户的关注。

此外，勒索软件正在逐渐变得定制化和工厂化。一键勒索软件生成器替代了繁琐的人工代码编写和编译过程，进一步降低了生产门槛。一键勒索软件生成器不仅可以定制手机恶意软件，尤其是勒索软件，还可以批量生产成工厂模式。这个一键生成器和国内大部分勒索软件一样，也是使用AIDE开发工具开发的。

自WannaCry勒索病毒全球爆发以来，在中国被模仿的勒索软件层出不穷。利用加密文件勒索勒索的手机勒索恶意软件逐渐出现，改变了以往手机锁屏的勒索方式。手机勒索软件在技术上更加复杂，给用户造成的额外损失更加严重，也给安全厂商带来了更大的挑战。

360手机卫士安全专家提醒广大安卓用户不要轻易安装来源不明的APP。同时，他们对第三方下载网站要更加警惕。最好从应用程序的官方网站下载。损失。同时，用户还可以下载360手机卫士等安全管理软件，对病毒进行扫描杀毒，防范恶意程序，让手机安全运行。

作为360的“拳头”产品之一，360手机卫士目前以超过10亿用户位居国内市场第一。在为用户提供骚扰电话识别、垃圾短信拦截、保镖支付、诈骗举报等功能的同时，360手机卫士还长期致力于网络安全知识普及和安全案例宣传，推动用实际行动国产Android智能手机生态环境。朝着安全和健康的方向发展。