恶意加密货币挖矿应用的兴起
在过去的几个月中,恶意挖矿应用变得愈加普遍。似乎每个犯罪分子都在想方设法利用他人的计算资源来挖掘门罗币或其他加密货币。一些应用程序开发者甚至将这种功能集成到应用程序中,以提供对高级功能的访问权限。最近,一款此类应用程序曾出现在苹果的App Store中,但随后已被移除。
加密货币挖矿的流行趋势
在过去的六个月里,恶意加密货币挖矿变得相当流行。在大多数情况下,犯罪分子会试图用恶意软件感染计算机,利用受害者的计算资源来挖掘各种加密货币。需要注意的是,他们并不一定在挖掘比特币,因为门罗币已成为当前更受欢迎的选择。目前,我们观察到大量针对Windows用户的门罗币挖矿恶意软件。
Mac应用程序的异常案例
一个例外是名为Calendar 2的Mac应用程序。虽然这是一款日历应用程序,但它也会在后台劫持用户的计算资源来挖掘门罗币。据苹果公司称,这款应用程序对用户的设备造成了"严重负担",尤其是在CPU方面。
一些用户报告称,Calendar 2应用程序几乎使用了他们所有的CPU算力来代表某个未知个体挖掘加密货币。这是一个非常令人担忧的发展,尽管有用户指出该恶意软件使用的是门罗币挖矿程序。目前,这款应用程序似乎已成功从App Store中移除,但尚不清楚是否存在其他恶意应用程序。
应用程序的功能与问题
虽然这款应用程序的日历功能如宣传所示正常运行,但它提供了一种获取高级功能的选项。那些想要享受这些功能但不愿付费的用户可以选择捐赠他们的CPU资源来挖掘门罗币。由于该应用程序消耗的CPU算力远远超出宣传,用户们急切地指出,这款应用程序实质上是在劫持用户的计算机资源。
苹果的回应与开发者举措
苹果公司以"违反2.4.2指南"为由移除了该应用程序。具体而言,App Store中的应用程序绝不应故意耗尽电池、产生热量或给设备资源带来不必要的负担。在被移除后,Calendar 2的开发者已经完全移除了门罗币挖矿功能,因为他们不确定当前版本为何会消耗如此多的CPU算力。现在看来,该应用程序在没有此功能的情况下重新上架只是时间问题。
未来展望与警示
不幸的是,未来我们似乎会看到越来越多此类应用程序。虽然最初用户对选择加入的选项反应良好,但无法选择退出始终是一个紧迫的问题,原因显而易见。正如Calendar 2事件所表明的,即使出于正当理由集成这种功能,长远来看仍可能带来灾难性的后果。