针对 iOS 设备的加密货币挖矿攻击上升 400%

据外媒报道，来自Check Point研究团队的《2018年9月全球威胁指数》数据显示，针对iOS设备以及使用Safari浏览器设备的加密挖矿恶意软件数量出现了近400%的增长。Check Point威胁情报部门经理Maya Horowitz表示：“加密挖矿仍旧是全球个组织面临的主要威胁。最有趣的是，在9月最后两周，针对iPhone和Safari浏览器的攻击增加了四倍。”

另外他还指出，这些针对苹果设备的攻击并没有使用什么新功能，为此他们将对这一背后的可能原因继续展开调查。

据了解，所有针对运行iOS和Safari设备的攻击都使用了JavaScript挖矿程序--Coinhive，它能非常容易地被集成到任何web应用程序中以此来窃取程序打开时的处理能力。

攻击者利用Coinhive挖矿程序来暗中挖掘门罗币(Monero)，不同于比特币的是，门罗币区块链提供的是几乎无法追踪的交易，这一特性使其对大多数网络骗子来说相当具有吸引力。

在Check Point 2017年12月份的《全球威胁指数》中，Coinhive占据了第一的位置。

尽管基于Coinhive的攻击并不是为窃取数据以及感染其他受害者而设计的，但它却能将遭其攻击的设备锁住并为之服务。很显然，这对于那些不具备足够网络安全专业知识的用户来说是个极其令人难搞的问题。

Check Point在报告指出，增长背后的原因尚不清楚，但这倒是提醒了人们，移动设备是一个组织攻击界面中经常被忽视的元素。至关重要的是，移动设备要得到全面的威胁预防解决方案保护，这样它们才不会成为企业安全防御的薄弱环节。

眼下，基于Coinhive的加密货币挖矿攻击影响了全球近19%的组织，与此同时，像Cryptoloot、XMRig、Jsecoin等其他加密挖矿程序也出现在了Check Point的十大威胁指数榜单中。