首页 > 新闻 > 智能硬件
[导读]日前,360网络安全研究院监测到全球首个安卓平台挖矿蠕虫ADB.Miner,该恶意程序影响多款“ADB调试”开关打开的智能电视、电视盒子、机顶盒等等。

日前,360网络安全研究院监测到全球首个安卓平台挖矿蠕虫ADB.Miner,该恶意程序影响多款“ADB调试”开关打开的智能电视、电视盒子、机顶盒等等。这组恶意程序并不是传统的安卓病毒,而是专门在安卓设备后台“挖矿”的新型恶意程序,24小时内就有5千部设备被感染,截止目前有超过七千部设备被感染,中国和韩国是本次蠕虫病毒的重灾区。

本文引用地址: http://www.21ic.com/news/computer/201802/752293.htm

从大门溜进的病毒

ADB是连接安卓设备与PC端的桥梁,可以让用户在电脑上对设备进行全面的操作,是安卓系统为方便软件开发者提供的一种调试接口,一般情况下软件开发人员是通过启用USB调试选项来使用这种接口的。但事实上,这种接口可以直接绑定到网络端口上。一旦被绑定到网络端口,攻击者就可以在不借助物理接触的前提下,远程操作安卓设备。

5555 端口是安卓设备上 ADB调试接口的工作端口,正常状态下应该处于关闭状态,但未知原因导致部分设备错误的打开了该端口,ADB.Miner便通过这一端口入侵用户的手机。

360网络安全研究院监测发现,5555 端口上的扫描流量从2月3日下午15:00左右,开始达到日常数据的3倍,24:00左右到达10倍。这种异常现象,一般都预示着有新型的僵尸、蠕虫或新的网络事件出现,在进一步挖掘求证之后,360网络安全研究院发现了ADB.Miner蠕虫。

2016年8月全球首次大规模物联网攻击的“美国东海岸断网”事件,就是由360网络安全研究院的蜜罐系统首次监测发现的。360监测出现的网络流量异常,最终被证实是一个快速蔓延的僵尸网络Mirai。也正是由于这次事件的协助调查分析,案件告破后,360获得FBI的公开致谢。

智能电视也沦为“矿机”

2017年以来,区块链和虚拟货币的爆火使得全球范围内的虚拟货币价格持续走高,因此引发了一阵“挖矿热”。除了常规的通过矿机挖矿外,还有一些人萌生了借助挖矿病毒闷声发大财的想法,也就是通过传播病毒,把普通用户的手机变成免费的“矿机”,最大限度降低挖矿成本。

360近期发布的《安卓平台挖矿木马研究报告》称:从2013年开始至2018年1月,360烽火实验室共捕获安卓平台挖矿木马1200余个。仅2018年1月,就捕获安卓平台挖矿木马近400个,占全部安卓平台挖矿类木马近三分之一。可以看出,安卓平台的挖矿木马正呈现爆发式增长。

而通过蠕虫式传播的挖矿恶意程序ADB.Miner,则大大提高了传播速度。

1. ADB.Miner蠕虫摆脱了通过“短信息/垃圾邮件”等社交诱骗的传播方式,而是直接从ADB接口感染和传播。

2. ADB接口功能相当丰富,其中文件上传功能及shell指令为蠕虫的繁殖和运行提供了便利。

3. 在传播中,ADB.Miner复用了MIRAI中 SYN扫描模块的代码,试图加速对 5555 端口开放情况的探测过程,以便提高传播速度。值得注意的是,这也是MIRAI的代码第一次被用安卓设备上的恶意代码中。

360网络安全研究院监测发现,ADB.Miner蠕虫的传播速度大概在每12小时翻一倍,统计数据显示,2月4日12时大概看到有2700部设备被感染,而到当日午夜时这个数字已达到 5800。感染数字在2月5日15时左右达到7000后,已经维持了大约20小时不再上升,可以认为目前蠕虫已经度过了爆发期,进入平稳期。

避免成为挖矿劳工 360提供防御办法

一旦感染ADB.Miner,用户的安卓设备将变成“矿机”,内部大量资源被恶意占用,耗电量也会大幅上升,致使安卓设备卡慢、发烫。如果恶意程序在手机中持续不断地“挖矿”,用户手机电池极有可能损坏,造成手机报废。更值得注意的是,该恶意程序还具有root权限,存在更严重的安全隐患。

360网络安全研究院安全专家建议用户,

1. 如果发现家中安卓设备出现发烫、卡慢的情况,及时查看并确保安卓设备的ADB调试处于关闭状态,可在设置-系统-开发者选项-网络ADB调试中查看;

2.尽量避免root手机;

3.避免下载安全性未知的应用;

4.使用360手机卫士等安全软件防范恶意程序。

换一批

延伸阅读

[智能硬件] 屏下指纹是安卓阵营的功能,明年iPhone也不会引入

屏下指纹是安卓阵营的功能,明年iPhone也不会引入

郭明錤指出,相较于苹果可能不会在2019年版iPhone上使用FOD技术,主要Android品牌厂则是热衷于FOD技术、将FOD视为可用来和iPhone打出差异性的重要功能,而其理由主要是因为首款采用FOD技术的Vivo X21的使用者回馈......

关键字:iPhone 苹果 安卓

[智能硬件] 苹果不会用屏下指纹,但会是安卓机争相布局的重点

苹果不会用屏下指纹,但会是安卓机争相布局的重点

苹果将在9月13日发布他们的新一代iPhone,这次预计将有三款,将全部采用类似iPhone X上的Super Retina Display,即用到Face ID,所以99%都不会用屏下指纹了,不难预测到在未来很长一段时间内,屏下指纹将会是......

关键字:屏下指纹 安卓 苹果

[消费类电子新闻] 360 N7 Pro开售:搭载骁龙710,造型四四方方的性价比杀手?

360 N7 Pro开售:搭载骁龙710,造型四四方方的性价比杀手?

8月23日消息,在前两天的360新品发布会上,360 N7 Pro首次亮相吸引了诸多眼球与关注。作为高性价比的代表,360手机一直以性价比杀手的身份在如今繁杂的手机市场占得一席之地。而就在今天上午10点,这款360新机360 N7 Pro正......

关键字:360 360 N7 Pro 骁龙710

[消费类电子新闻] 各位快充不灵的 Pixel 用户,谷歌正在抓紧修复中

各位快充不灵的 Pixel 用户,谷歌正在抓紧修复中

谷歌安卓9.0 Pie的升级导致不少pixel用户的快速充电功能失灵,得到反馈后,谷歌第一时间做出回应,在不久之后,谷歌应该会发布关于这个问题的修复更新。 ......

关键字:谷歌 Pixel 安卓 9.0

[消费类电子新闻] 涉及20亿安卓用户!谷歌爆丑闻:偷偷记录用户位置数据

涉及20亿安卓用户!谷歌爆丑闻:偷偷记录用户位置数据

前不久Facebook陷入泄露用户隐私丑闻,中国各种APP也不断被爆出记录用户数据的行为,谷歌一直还保持着良好的形象,看样子,这一形象并未能维持很久,现在谷歌也被爆出记录用户位置,即便你拒绝,也无法阻止谷歌这样做。 ......

关键字:安卓 谷歌 Android

[消费类电子新闻] 360周鸿伟客串央视大剧《执行利剑》,一身警服有点小帅

360周鸿伟客串央视大剧《执行利剑》,一身警服有点小帅

8月13日消息,近期央视正剧《执行利剑》正在热播中,这部由王功导演,吕佳容、谭凯、王聪主演的都市执行题材剧讲述了一位女法官与黑暗商界斗争并最后捍卫了法律的公正的故事。在昨天播出的第26集中,人们看到了一个熟悉的面孔,那就是360的CEO周鸿......

关键字:360 周鸿伟 执行利剑 网络安全

[消费类电子新闻] 升级安卓9.0 Pie之后,Pixel快充出问题

升级安卓9.0 Pie之后,Pixel快充出问题

上周,谷歌正式发布了安卓9.0 Pie系统,这次也一样,谷歌的新儿子Pixel系列手机首先被推送新系统。现在看来,不能着急升级,有Pixel XL用户升级系统后,手机的快速充电功能出现问题。 ......

关键字:安卓9.0 Pie Pixel 快充

[消费类电子新闻] 安卓有Pie,苹果有Beta!苹果放出iOS 12 beta 6测试版系统

安卓有Pie,苹果有Beta!苹果放出iOS 12 beta 6测试版系统

今天谷歌开始推送Andorid 9 Pie正式版系统,巧的是苹果也再今天发布了ios 12 Beta 6测试版,苹果的速度也台快了,上周才发布iOS 12 beta 5,这才刚一周时间,就迎来了Beta 6,难道是因为新机即将发布,为新机做......

关键字:安卓 苹果 ios 12 beta 6

[消费类电子新闻] 名为Android Pie,谷歌推送安卓9.0正式版

名为Android Pie,谷歌推送安卓9.0正式版

之前对于新版本安卓系统的命名有各种猜想,今天名字终于敲定,定名为Android Pie,从今天开始,谷歌开始向Pixel设备推送了安卓9.0正式版系统更新,亲生的手机果然有有待,其他手机在接下来几个月也会陆续推送。 ......

关键字:Android Pie 安卓9.0 谷歌

[智能硬件] 十年前,乔布斯:安卓我们走着瞧!

十年前,乔布斯:安卓我们走着瞧!

在采访中,作为苹果首席执行官,乔布斯预测,移动业务有朝一日可能会变得更大。事后看来,这种预测还不够大胆。......

关键字:乔布斯 安卓

[消费类电子新闻] 谷歌曾与欧盟私下接触寻求和解 但最终失败

谷歌曾与欧盟私下接触寻求和解  但最终失败

谷歌曾和欧盟私下接触,以寻求与欧盟和解,谷歌等了至少一年时间才提出和解,其实谷歌应该在欧盟最初的诉讼或异议声明发出后“立刻与之接触”,而且后来谷歌也没有提出非常有说服力的调整方案,导致如今被罚50亿美元的局面。......

关键字:谷歌 欧盟 安卓

[智能硬件] 三星官方宣布Galaxy C7 Pro开启安卓8.0内测

三星官方宣布Galaxy C7 Pro开启安卓8.0内测

三星官方宣布Galaxy C7 Pro开启安卓8.0内测,参与盖乐世Beta版计划即可体验到8.0系统。官方称测试开启时间为7月23 日9:00,测试的对象为 Galaxy C7 Pro (解锁版),将会选拔前1000名报名者进行体验。 ......

关键字:三星 Galaxy C7 Pro 安卓8.0

我 要 评 论

网友评论

技术子站

更多

项目外包

更多

推荐博客