OSS:黑客用智能手機挖礦日益嚴重，你的手機還好嗎？

2018年8月22日，據“每日郵報”報道，黑客利用智能手機挖礦的問題日益嚴重，并強調保護用戶智能手機的必要性。挖礦需要大量的算力和電力，因此處理能力比電腦還要小的智能手機一般不會被用來挖礦，但黑客們一般通過劫持大量的手機算力來為他們提供更大的算力。黑客通常將惡意挖礦代碼隱藏在應用程序中，以簡單的游戲形式形式吸引用戶下載。下圖為黑客利用手機挖礦的技術原理：挖礦的過程運行會占用CPU或GPU資源，造成手機卡頓、發熱或電量驟降等現象，容易被用戶感知。為了隱匿自身挖礦的行為，挖礦木馬會通過一些技術手段來隱藏或控制挖礦行為。為保證手機在多數情況下正常運行而不被用戶察覺，會選擇在電池電量高于50%時才運行挖礦的代碼。相比蘋果手機，安卓手機更容易被盯上，因為Apple對安裝在iPhone上的應用程序要相對嚴格一點。360《Android平臺挖礦木馬研究報告》指出，2014年3月首個Android平臺挖礦木馬被曝光。從2013年開始至2018年1月，360烽火實驗室共捕獲Android平臺挖礦木馬1200余個。從Android平臺挖礦木馬應用類型看，工具類、下載器類和壁紙類是最常見的偽裝類型。所以當你的手機變得遲緩，你很有可能受到了惡意挖礦程序的入侵。有些安卓手機甚至會出現電池“膨脹”，導致手機物理性損壞。因此，在選擇應用下載途徑時，應該盡量選擇大型可信站點。不要輕易點擊來歷不明的鏈接，當手機使用中異常發熱和運行卡頓時，應及時使用安全軟件進行掃描檢測。值得注意的是“暗中挖幣”的違法性在于，黑客在沒有獲得用戶同意的情況下對其算力資源進行竊取，而當用戶主動貢獻自己的算力資源時，這一模式則是合法的。也就是我們通常見到的算力共享模式。如百度去年推出的“百度金礦”和迅雷更早推出的“玩客云”實際上都是統一模式。即通過鼓勵個人貢獻閑置算力獲得報酬，然后用它進行挖礦或者用作其他。可以預知的，隨著合法項目越來越多，算力資源越來越被大眾所重視，違法行為也將會減少。

PlatON黑客松正式啟動，設立17萬美元獎金池扶持項目開發:近日，由隱私AI計算網絡PlatON發起的線上黑客松在DoraHacks開發者平臺Hackerlink正式啟動，活動總獎金池達17萬美元，鼓勵全球開發者們為PlatON/Alaya生態貢獻idea和早期項目。

據悉，此次線上Hackathon旨在鼓勵開發者涌現新靈感，創造新價值，展現技術向上的力量并圍繞隱私AI計算網絡PlatON及其元網絡Alaya進一步豐富生態應用，共建繁榮、健康、安全的技術生態。[2021/7/23 1:12:05]

動態 | 報告：2018年愛爾蘭勒索軟件和惡意軟件攻擊數量下降，黑客轉向網絡釣魚和加密挖礦:據Irish Times報道，去年愛爾蘭的勒索軟件和惡意軟件攻擊數量下降，但黑客現在轉而轉向網絡釣魚和加密挖礦。 微軟今年2月發布的的安全情報報告顯示，全球范圍內的惡意軟件攻擊總體下降了60%。愛爾蘭是事故發生率最低的國家之一。就惡意軟件而言，愛爾蘭的月遭遇率為1.26%，是報道的最低數字。 微軟愛爾蘭解決方案總監Des Ryan表示，“我們看到犯罪黑客的行為發生了重大變化，他們希望訪問受害者的計算機和組織的網絡來訪問數據，但也利用他們的計算能力來挖掘加密貨幣……微軟分析師預測，在可預見的未來，網絡釣魚仍將是一個問題。” 微軟研究顯示，缺乏安全培訓、使用帶有工作相關數據的個人設備以及密碼方面的松懈做法都是公共和私營部門組織面臨的安全風險。[2019/5/16]

動態 | Reddit用戶遭黑客攻擊被盜1170枚COSS:據Crypto Globe消息，Reddit用戶“blockchainified”近日透露，他在10月14日發現賬戶被攻擊，黑客從他的賬戶中拿走了14個比特幣(89500美元)、22個ETH(4400美元)和大約10%的COSS代幣共計1170萬個COSS代幣(77萬美元)。 對此，COSS交易所要求黑客將近1000萬個COSS令牌返回到ERC地址。在Telegram上，一個用戶建議COSS合約的代幣持有者使用一個功能，讓他們從黑客的錢包里取出資金。不久之后，COSS的創始人Rune Evensen暗示這一舉動已經完成。[2018/10/25]

Tags：OSSCOSSCOSPlatONCZ Boss BSCECOSCplaton幣代幣

XRP