Google Play 下架 5 款恶意比特币挖矿应用

新浪科技讯 北京时间4月25日下午消息，研究人员在Google Play应用商店中发现了一些恶意应用，可以利用用户手机进行虚拟货币挖矿，这是一项消耗大量资源的任务。

移动安全公司 Lookout 发现，这款名为 BadLepricon 的恶意软件伪装成壁纸应用程序，并吸引了数百次安装。 在 Lookout 周四披露消息后，谷歌立即删除了五个应用程序。

Lookout 的安全通信经理梅根·凯利 (Meghan Kelly) 表示：“这些应用程序确实提供了宣传的壁纸，但他们在服务条款中没有说 BadLepricon 每五秒检查一次手机、剩余电量、互联网接入以及显示屏是否已开启。”

随着移动设备变得越来越强大，恶意软件开发者也将目标锁定在平板电脑和智能手机上以进行虚拟货币挖掘。 该恶意软件实质上将用户的移动设备变成了僵尸网络的一部分，利用手机的计算能力在所有者不知情的情况下执行挖掘任务。

凯利表示，如果用户没有意识到手机比特币挖矿软件，就会消耗大量的计算资源。 为避免被机主发现，BadLepricon会保证手机至少还有50%的剩余电量，并且可以上网和熄屏。

复杂的恶意软件还使用 Stratum 协议来调整矿池并匿名控制哪些钱包接收新开采的比特币。 该恶意软件还使用一种称为 WakeLock 的技术通过关闭屏幕来防止手机进入睡眠状态。

这是不到一个月内第二次在 Google Play 中发现比特币挖矿应用程序。 防病毒公司趋势科技上个月报告说，它在应用程序商店中发现了一些比特币挖掘应用程序手机比特币挖矿软件，这些应用程序可用于挖掘比特币和莱特币等虚拟货币。 （樵夫）