手机上最火3个挖矿软件
萧箫 发自 凹非寺
量子位 | 公众号 QbitAI继电脑和手机后，挖矿病毒也盯上了IoT设备。
无论是智能冰箱、彩电还是洗衣机，但凡有点算力的（物联网和端侧）设备都可能被这种病毒感染，用于挖掘加密货币等。
AT&T Alien Labs新发现的Linux恶意软件Shikitega就是一例。
相比之前的一些IoT设备，Shikitega更加隐蔽，总共只有376字节，其中代码占了300字节。
那么，这个新型恶意软件究竟是如何感染设备的？
利用加壳技术“隐身”
具体来说，Shikitega核心是一个很小的ELF文件（Linux系统可执行文件格式）。
这个ELF文件加了动态壳，以规避一些安全防护软件的查杀。
加壳，指利用特殊算法压缩可执行文件中的资源，但压缩后的文件可以独立运行，且解压过程完全隐蔽，全部在内存中完成。
动态壳则是加壳里面更加强力的一种手段。
从整体过程来看，Shikitega会对端侧和IoT设备实施多阶段感染，控制系统并执行其他恶意活动，包括加密货币的挖掘（这里Shikitega的目标是门罗币）：
通过漏洞利用框架Metasploit中最流行的编码器Shikata Ga Nai（SGN），Shikitega会运行多个解码循环，每一个循环解码下一层。
最终，Shikitega中的有效载荷（恶意软件的核心部分，如执行恶意行为的蠕虫或病毒、删除数据、发送垃圾邮件等的代码）会被完全解码并执行。
这个恶意软件利用的是CVE-2021-4034和CVE-2021-3493两个Linux漏洞，虽然目前已经有修复补丁，但如果IoT设备上的旧版Linux系统没更新，就可能被感染。
事实上，像Shikitega这样感染IoT设备的恶意软件已经很常见了。
例如在今年三月，AT&T Alien Labs同样发现了一个用Go编写的恶意软件BotenaGo，用于创建在各种设备上运行的僵尸网络（Botnets）。
对此有不少网友吐槽，IoT设备的安全性堪忧：
也有网友认为，IoT设备应该搞WiFi隔离，不然就会给病毒“可乘之机”：
而除了IoT设备，更多人的关注点则放在了Linux系统的安全上。
Linux恶意软件数量飙升650%
这几年来，Linux恶意软件的多样性和数量都上升了。
根据AV-ATLAS团队提供的数据，新的Linux恶意软件的数量在2022年上半年达到了历史新高，发现了近170万个。
与去年同期（226324个恶意软件）相比，新的Linux恶意软件数量飙升了近650%。
除了Shikitega，近来发现的流行Linux恶意软件也变得更加多样，已知的包括BPFDoor、Symbiote、Syslogk、OrBit和Lightning Framework等。
△图源AV-ATLAS
对此有网友提出疑惑，正因为Linux开源，它似乎无论如何都会面临病毒和恶意软件的泛滥？
有网友回应称，一方面，虽然旧的Linux系统可能充满漏洞、成为病毒的“温床”，但它在经过升级、打了补丁之后就会变好。
另一方面，开发恶意软件本身也不是“有手就能做”的事情。
毕竟安全研究人员会不断修复并堵上所有漏洞，而恶意软件开发者必须在他们修复前找到漏洞、开发出恶意软件，还得让它们“大流行”，最终实现自己的目的。
要是你家还有在用老旧Linux系统的设备，要注意及时升级or做好网络隔离等安全措施~
参考链接：
[1]https://cybersecurity.att.com/blogs/labs-research/shikitega-new-stealthy-malware-targeting-linux[2]https://arstechnica.com/information-technology/2022/09/new-linux-malware-combines-unusual-stealth-with-a-full-suite-of-capabilities/[3]https://www.reddit.com/r/technews/comments/xc6nrn/new_linux_malware_combines_unusual_stealth_with_a/— 完 —
量子位 QbitAI · 头条号签约
","force_purephv":"0","gnid":"98b8a13766ed51291","img_data":[{"flag":2,"img":[{"desc":"","height":"610","title":"","url":"https://p0.ssl.img.360kuai.com/t0156002910dbed79dd.jpg","width":"772"},{"desc":"","height":"557","title":"","url":"https://p0.ssl.img.360kuai.com/t01a52414725346b7ee.jpg","width":"1080"},{"desc":"","height":"871","title":"","url":"https://p0.ssl.img.360kuai.com/t01245b35d6918634be.jpg","width":"1080"},{"desc":"","height":"588","title":"","url":"https://p0.ssl.img.360kuai.com/t010ee233173d57c311.jpg","width":"1080"},{"desc":"","height":"265","title":"","url":"https://p0.ssl.img.360kuai.com/t016debc14e135d948f.jpg","width":"1080"},{"desc":"","height":"401","title":"","url":"https://p0.ssl.img.360kuai.com/t01fa58eef90ae0432f.jpg","width":"1080"},{"desc":"","height":"605","title":"","url":"https://p0.ssl.img.360kuai.com/t01c5f9fb0e87d95760.jpg","width":"1080"},{"desc":"","height":"225","title":"","url":"https://p0.ssl.img.360kuai.com/t01523e3d7f71b35ca5.jpg","width":"1080"},{"desc":"","height":"432","title":"","url":"https://p0.ssl.img.360kuai.com/t0189fc4cbfaa617e63.jpg","width":"1080"}]}],"original":0,"pat":"art_src_3,fts0,sts0","powerby":"hbase","pub_time":1664088180000,"pure":"","rawurl":"http://zm.news.so.com/83cba0ec91605f417c8ed77e36bf7ab3","redirect":0,"rptid":"59ad84f860f8a6b2","s":"t","src":"量子位","tag":[{"clk":"ktechnology_1:linux","k":"linux","u":""},{"clk":"ktechnology_1:atlas","k":"atlas","u":""}],"title":"连你家电器的算力都不放过，新发现Linux恶意软件用IoT设备挖矿
汪沫哪1445在快手上卖小狗赚钱,怎么卖?怎么追牛? -
常泥阎17251623665 ______ 首先前提是你得有几十万或上百万粉丝,而且还得有大部分是喜欢宠物知的粉丝,这就需要你去一些宠物直播的大主播哪里蹭粉,想要蹭粉必须要刷道礼物🎁,所以前期的投入也不小的,想要弄个几十万的粉丝最少也要投入几万块,而且宠物这个东西版不像吃的,穿的,用的,那么好卖以为有很多别的因素,运输啦,免疫啦!品相健康都很重要,所以建议楼主考虑好再入市,不要盲目投入造成不必要的权损失!
汪沫哪1445找一款挖矿的手机游戏 -
常泥阎17251623665 ______ 牧场物语_矿石镇的伙伴(男孩篇) 1.7.7 (v7) QQ宠物矿工 1.8 (v1) 小龙黄金矿工 2.1 (v6) 黄金矿工正式版 3.0 (v9) 人人黄金矿工 2.2 (v12) 黄金矿工 1.6 (v6)官方版 都是挖矿类的游戏哦~
汪沫哪1445找一个手机挖矿游戏 -
常泥阎17251623665 ______ 你好,你说的是不是《煤矿工》呀,一个挖掘机探 索和挖掘充满危险的神奇地下世界.你去应用宝里 下载就可以,我以前也玩过这种游戏,挺好玩的,安卓手机可以放心下载里面的游戏,那里下载安全,无病毒,无广告,无插件.希望我的回答可以帮助到你.
汪沫哪1445qq华夏免费挖矿助手 -
常泥阎17251623665 ______ 免费助手没用过,但是助手一个月30块,打架用行,而且想技能叠加用的效果最好 还需要自己设置参数.挖矿嘛,也有技巧,能挖3品时回来挖2品乌金就容易挖,挖到27级3品盘有坐标了,那就看自己怎么挖才能挖多水晶了.给一个观点,挖矿人少的时候,或者服务器人少的时候,有一个时间段挖的效率高些.专门挖矿的玩家一般都半夜或者早上挖,偶尔也有下午5点多挖的.自己找经验吧.
汪沫哪1445什么是比特币矿机?比特币要矿机做什么??
常泥阎17251623665 ______ 用户用个人计算机下载软件然后运行特定算法,与远方服务器通讯后可得到相应比特币,是获取比特币的方式之一.“挖矿”成为了一个热门行业,经过简单组装的“矿机”成为了投资者的最爱,也在华强北掀起了一阵热潮.比特币挖矿机,就是用于赚取比特币的电脑,这类电脑一般有专业的挖矿芯片,多采用烧显卡的方式工作,耗电量较大.
汪沫哪1445电力机车总体结构由什么组成
常泥阎17251623665 ______ 电力机车由机械部分,电气部分和空气管路系统三部分组成.机械部分包括走行部和车体.走行部是承受车辆自重和载重在钢轨上行走的部件,由2轴或3轴转向架以及安装在其上的弹簧悬挂装置、基础制动装置、轮对和轴箱、齿轮传动装置和牵引电动机悬挂装置组成.车体用来安放各种设备,同时也是乘务人员的工作场所,由底架、司机室、台架、侧墙和车顶等部分组成.司机室设在车体的两端,有走廊相通.
汪沫哪1445全身黑色,翅膀上有白色,这是什么鸟?
常泥阎17251623665 ______ 这是八哥幼鸟.全身黑色 翅膀有白色端斑.主要栖息于海拔2000m以下的低山丘陵和山脚平原地带的次生阔叶林、竹林和林缘疏林中,也栖息于农田、牧场、果园和村寨...
汪沫哪1445怎么看游戏里是不是小号? -
常泥阎17251623665 ______ 所谓小号 1.战斗系职业:就是指一个游戏中 你建了第一个号,玩了很久~级高了或者玩腻了,就想重新玩个别的职业的号,这个就是小号! 2.生产系职业:这种小号主要是从事商业性的工作~比如挖矿挂机挣钱,钓鱼,狩猎,魔力宝贝里还有医生和鉴定师,