挖矿木马让手机变“矿机” 苹果封杀挖矿应用严打

Apple 最近更新的 App Store 审查指南禁止“加密货币挖掘”应用程序，包括其中显示的任何第三方广告苹果手机比特币挖矿软件，这将不起作用。 那些通过苹果手机挖加密数字货币的人，是时候考虑下一步该怎么做了。

Apple 在“硬件兼容性”下更新的审查指南称，“应用程序旨在高效使用。应用程序不应快速耗尽电池电量、产生过多热量或对设备资源造成不必要的压力。” 该应用程序，包括其中显示的任何第三方广告，可能无法运行不相关的后台进程，例如加密货币挖掘。”

与此同时，Apple 在其应用商店指南中引入了关于加密货币的一整节内容，为未来在 macOS、iOS、tvOS 和 watchOS 等系统上的应用程序提出了五项明确的规则：

1. 钱包：应用程序可以支持虚拟货币存储，但前提是它们是由注册为组织的开发者提供的。

2. 挖矿：除非处理是设备外的（例如基于云的挖矿），否则应用程序无法执行加密货币挖矿活动。

3.交易：应用程序可以在批准的交易所交易或转移加密货币，前提是交易所本身支持。

4. ICO：促进 ICO 加密货币期货交易和其他加密货币证券或准证券交易的应用程序必须来自成熟的银行、证券公司、期货交易委员会（“FCM”）或其他经批准的金融机构，并且必须遵守所有适用法律和。

5.加密货币应用不得为完成任务（如下载其他应用、鼓励其他用户下载、发布到社交网络等）提供货币。 Apple 将允许虚拟货币钱包应用程序，只要它们是由注册为组织的开发人员提供的。

这不是苹果第一次打击挖矿软件。 今年 3 月，Apple 的 Calendar 2 应用程序在未经用户许可的情况下挖掘门罗币。 现成的。

挖矿需要巨大的算力和电力，真的只靠一部手机就能搞定吗？ 自媒体《网络新闻》对手机挖矿的收益进行了测算。 以骁龙820测试的4600Kh/s的挖矿速度计算，挖一个比特币需要2000万年以上的时间。 同时，手机挖矿也会对手机硬件造成巨大的破坏。

因此，对于大多数所谓的手机挖矿软件来说，“挖矿”二字显得格外牵强。 以GXB的Brock City为例，共有三种虚拟货币：GSX、CANDY、PPS。 您可以通过完成人脸识别、关注微信公众号、支付宝京东等第三方平台授权，答题或邀请好友等方式提升算力苹果手机比特币挖矿软件，即可获得虚拟货币。 这种做任务的挖矿模式，更像是一个吸引流量的入口，从而打造属于自己的虚拟社区。 获取用户第三方平台数据也存在泄露用户数据的隐患。

据日本《每日新闻》6月12日报道，目前日本警方正在调查一起涉及利用密码侵入他人电脑进行挖矿的案件。 Coinhive加密货币挖矿软件安装在电脑上，侵占用户的CPU/GPU。

Coinhive 是一个 JavaScript 程序，可以嵌入到网站中，利用浏览网站的用户的计算能力来挖掘门罗币。 由于 Coinhive 不是木马病毒，因此很容易伪装成真实代码。

在手机端，也存在大量此类安全隐患。 据奇虎360发布的《2017年Android恶意软件专项报告》显示，手机挖矿木马再次爆发，仅2018年1月，Android平台挖矿木马就有近400个。 从这点来看，苹果对挖矿软件的打击是未雨绸缪。