นักวิจัยความปลอดภัยที่ Kaspersky ระบุ แอปและเกมต่างๆ ใน Google Play store ที่มี ฟังก์ชันลับ: พวกเขาใช้ CPU ของ Android device ของคุณ เพื่อขุด cryptocurrencies (เหรียญคริปโต)
กังวลว่า โทรศัพท์ช้าลง เพราะเก่า? รอซื้อเครื่องใหม่: อาจเป็นเพราะ Android cryptojacking นี่คือสิ่งที่เกิดขึ้น และสิ่งที่คุณทำได้เพื่อหยุดมัน
มัลแวร์ขุดเหรียญคริปโตบน Android (Cryptomining Malware)
เมษายน 2018 Kaspersky เปิดเผยว่า พวกเขาค้นพบ แคมเปญ cryptomining บน Google Play และแจ้ง Google รายละเอียด ก็คือ ชุดแอปและเกม ได้ cryptojacking ผู้ใช้ นี่คือ การใช้ CPU ของโทรศัพท์หรือแท็บเล็ต เพื่อขุด cryptocurrencies โดยปกติคือ Monero
เพื่อทราบเพิ่มเติม ผมพูดคุยกับ Francis Dinha بصفته CEO และ co-founder ของ OpenVPN (โปรโตคอล VPN โอเพนซอร์ส เน้นความปลอดภัย) Dinha เป็นเสียงเคียงใน cyber security
ในการอธิบาย active campaign ของ cryptojacking (ซึ่ง Dinha เรียกว่า "drive-by mining") เขาอธิบายว่า miners "ถูกฝังลับ (secretly embedded) ใน แอปเกม และ sports streaming apps หลักๆ [...] และ เป้าหมาย ล้านๆ ผู้ใช้ Android" ยังมีข่าว แอปอื่นๆ ซ่อน cryptojacking scripts รวมถึง บางตัวที่อ้างว่าเสนอ VPN functionality
หลายวิธี ถูกใช้โดย scammers ด้านหลัง cryptojacking campaigns Dinha บอกว่า "off-the-shelf Monero mining tools จำนวนน้อย ได้เข้าสู่การลำเลียง หนึ่งในนั้นคือ Coinhive เครื่องมือเหล่านี้ ทำ Crypto-jacking โดย ซ่อน Coinhive JavaScript miner ภายในแอป หรือบนเว็บไซต์ทั่วไป"
เมื่อ JavaScript code รัน มันจะ ใช้ CPU ของ Android device ของคุณ เพื่อขุด Monero ให้นักพัฒนาแอป
หมายเหตุ: แม้เว็บไซต์ ก็สามารถ รัน Coinhive โดยคุณไม่รู้ เราเคยดู เว็บไซต์ที่ใช้ CPU ของคุณ ขุด cryptocurrency
ความเสี่ยง Cryptojacking ต่อผู้ใช้ Android
ตามที่ Dinha หมายเหตุ "แอปดูเหมือน มี legitimate functionality (ฟังก์ชันที่ถูกต้อง) แต เป้าหมายจริง คือ ให้ CPU power เพื่อขุด cryptocurrency ที่เรียกว่า Monero" การได้แอปเหล่านี้ ลงบน Google Play ดูเหมือน based on (อาศัย) การผลิตแอปที่รันตามคำอธิบาย และ ซ่อน cryptojacking code ภายในแอป
น่ากลัวที่ Google Play's checks (การตรวจสอบ) ไม่ลึกพอ ที่จะจับ cryptominers** เราเคยเห็น copycat apps จัดการผ่าน screening process
การมีซอฟต์แวร์ประเภทนี้บนสมาร์ทโฟน เป็นความเสี่ยงต่อ system stability อาจลดอายุการใช้งานของอุปกรณ์ "การระบาย CPU ของอุปกรณ์ อาจนำไปสู่ functionality ที่ช้ามาก" Dinha กล่าว "Overheating (ความร้อนเกิน) ระยะยาว อาจทำลายอุปกรณ์ในที่สุด"
ยากที่จะบอกว่า แอปหรือเกมที่คุณติดตั้ง มี cryptojacking miner ซ่อนอยู่ไหม แตในบางกรณี คุณบอกได้ว่า อุปกรณ์ของคุณ เป็นเหยื่อ cryptomining shenanigans (การเล่นละคร) ของสแอมเมอร์ โทรศัพท์อาจช้า และ web browser อาจเปิด popup windows
แต Dinha ไม่มั่นใจ ว่าจับ cryptojacking ได้ง่าย:
"บางโปรแกรมอันตราย 進阶 (advanced) למדי และสามารถ ตรวจสอบ CPU usage และแม้แต่ อุณหภูมิของอุปกรณ์ เพื่อหลีกเลี่ยง ให้ผู้ใช้สงสัยแอป"
คุณจะหยุด Cryptominers ที่ซ่อนอยู่ ได้อย่างไร?
แม้ Google ได้ address (จัดการ) ปัญหา และ เริ่ม ลบแอปน่าสงสัย ออกจาก Play Store มีโอกาสทุกอย่าง ว่า แอปอื่นๆ (อาจโดยสแอมเมอร์คนอื่น) อาจ ทำซ้ำ
Francis Dinha ให้ 3 กฎพื้นฐาน สำหรับป้องกันมัลแวร์นี้:
- ระวัง free applications (แอปฟรี)
- อย่าติดตั้งแอปจาก untrusted sources (แหล่งไม่ไว้วางใจ)
- เก็บอุปกรณ์ให้ updated (ทันสมัย)
มีคุณค่าที่จะเช็ค CPU performance ของอุปกรณ์ ไม่ว่าจะมีขั้นตอนของสแอมเมอร์ซ่อนกิจกรรม ไปไหน Dinha แนะนำผู้ใช้ "ไปที่ task manager settings เช็คว่า device CPU performance สูงผิดปกติไหม ถ้าใช่ [...] ปิดหรือ close running apps ถ้า performance ไม่เปลี่ยน... สงสัย malicious malware"
เราควรขีดเส้นใต้ นี่ การใช้ Android device ขุด cryptocurrency อาจทำลายโทรศัพท์ได้มาก โทรศัพท์บางเครื่อง อาจ unsuitable (ไม่เหมาะสม) ทั้งหมด และ lock up (ค้าง) ตอน mining script เริ่มทำงาน อื่นๆ อาจดูเหมือน จัดการโหลดเพิ่มได้ แต ร้อนกว่าปกติ
เป็น rule of thumb (กฎขมือ) สมาร์ทโฟนของคุณ ไม่ควร ร้อนอย่างต่อเนื่อง นี่คือเหตุผล กล้องสมาร์ทโฟน ปิดอัตโนมัติ วันร้อน ตอนถ่ายวิดีโอ พื้นฐานแล้ว โทรศัพท์ร้อน คือ ปัญหา!
ดู Battery Usage (การใช้แบตเตอรี่) ให้ดี!
มีขั้นตอนอื่นๆ ถ้าคุณสงสัย cryptojacking หรือแค่อยากเช็ค Android ทำให้ง่าย ที่จะ กำหนด battery usage ของแอปเฉพาะ ซึ่งให้ सुराग (clues) หลีกเลี่ยงแอปที่อ้างว่า boost battery แตส่วนใหญ่ ไร้ประโยชน์ และ อาจเป็นตัวขุด Monero บนโทรศัพท์คุณเอง
พร้อมกัน คุณควร มั่นใจเสมอใน reputation (ชื่อเสียง) ของนักพัฒนา ก่อนติดตั้งแอป Big-name developers (นักพัฒนาชื่อดัง) และ ผู้ที่มีประวัติแอปแข็งแกร่ง ควรน่าเชื่อถือ No-name developers (นักพัฒนาที่ไม่มีชื่อ) น่าจะ sneaking cryptojacking เข้าแอปของพวกเขา
สุดท้าย พิจารณา mobile security tool พวกเขา สามารถ detect miners รวมถึง ตัว sneaky ที่ไม่ทำให้โทรศัพท์ร้อน
Android Cryptojacking: อย่าให้ถูก Jacked!
Cryptojacking เป็น พัฒนาการ cybersecurity ที่น่ากังวลใหม่ และ ต้องการ vigilance (ความรอบคอบ) เมื่อมีโอกาสทำเงิน สแอมเมอร์ จะเอาไปใช้ พวกเขาจะใช้ ทุกวิธีที่มีอยู่ แม้จะหมายถึง อุปกรณ์มือถือของคุณ
ดังนั้น จง จดจำ คำแนะนำของ Dinha และ อยู่ในภาวะ alert (ตระหนัก) สำหรับ drive-by-mining scripts ด้วย แนวทางสำคัญ:
- ระวัง free applications
- หลีกเลี่ยง third-party marketplaces ที่ไม่ไว้วางใจ
- พึ่งพา trusted app publishers (ผู้เผยแพร่แอปที่น่าเชื่อถือ)
- อัปเดตอุปกรณ์เสมอ
- ดู CPU performance
- ติดตาม อุณหภูมิโทรศัพท์
- ติดตั้ง security software ที่น่าเชื่อถือบน Android
สำหรับช่วยเหลือ antivirus tools ดู รายการ best Android apps ของเรา ซึ่งรวม section security apps ในขณะเดียวกัน ระวังว่า cryptojacking เป็นความเสี่ยงบน desktops และ Android ทั้งคู่
