Apple:您的Mac秘密挖掘加密货币吗?

2018-10-17 03:07:10

作者:展牛蔑

Cryckocurrency-mining软件已在Apple Mac Store上发现,隐藏在具有数十万次下载的日历应用程序中

由一家名为Qbix的公司开发的macOS软件的用户,在使用被称为“日历2”的程序后,他们的计算机速度下降,表示沮丧

分析师发现该功能已经超越了Apple的内部安全程序,旨在挖掘一种名为Monero的加密货币

加密挖掘选项似乎并非完全恶意,并且明确地向用户做广告,作为免费访问优质内容的一种方式

Cryptocurrency-mining软件是在Apple Mac Store上发布的一款名为Calendar 2的软件中发现的.Markus Petritz / Unsplash然而,投诉显示这个过程被宣传为不引人注意的 - 未经许可启动,导致CPU使用率飙升而没有警告

Qbix创始人Gregory Magarshak告诉Ars Technica,该应用程序现已从官方Mac App Store中删除,因两个独立的安全问题而导致其使用比预期更多的计算能力

Magarshak说:“我们决定在应用程序中移除矿工

下一个版本将删除通过挖掘获得免费功能的选项

“他指出,推出了”一个完美的漏洞风暴“,并拒绝在没有询问的情况下挖掘加密

“最终,即使我们在技术上可以纠正这种情况并继续从这样一个矿工所产生的巨额收入中获益,我们也将上述情况作为我们应该退出采矿业务的标志,”他补充道

在这些幻灯片中查看本周所有最佳照片Apple没有回应评论请求

Qbix表示,它目前正在开发一个软件更新,以解决这些问题

在它的网站上,它说应用程序有757,714个用户,但是这个数字包含了自第一版以来的每个人

该公司声称,该应用程序总共使用了9300万次

一些开发人员开始将加密货币矿工视为规避传统广告的一种方式,让用户将CPU功率用于免费服务

海盗湾文件共享服务去年在没有访问者许可的情况下安装了一系列名为“CoinHive”的采矿软件后遭到强烈反对

根据研究员Patrick Wardle本周早些时候发布的技术分析,Calendar 2软件中的矿工是“xmr-stak”

“还记得当苹果公司强烈暗示Mac不会感染病毒吗

”他写道

在Apple安全页面上,这家美国科技巨头声称其应用程序“可能有助于传输已批准的虚拟货币”,但前提是它们符合所有州和联邦法律

它没有提供加密挖掘包的规则

加密货币采矿软件的增长恰逢比特币最近的价格上涨

然而,尽管涉嫌与网络犯罪有关,专家警告说这种做法并不总是狡猾的

微软的Windows Defender研究团队周二在一篇博客文章中写道:“硬币矿工本身并不是恶意的

”但它继续补充说,木马化的矿工现在“正在发展成为网络犯罪分子的首选货币化工具

”在许多情况下,一个强大的反病毒软件会在它开始之前找到一个矿工