全球排名第二的苹果恶意软件竟是比特币挖矿软件？

根据赛门铁克最近发布的一份统计报告，目前全球传播量第二大的macOS恶意软件是一种名为DevilRobber的加密货币挖矿程序，该恶意软件的活动在今年6月有所增加。 不是很多。

在 2017 年 5 月，DevilRobber 仅占所有检测到的 macOS 恶意软件的 2.4%，但在上个月它的频率比 5 月份（21.6%）增加了 9 倍，一举成为全球最活跃的恶意软件 两款 macOS 恶意软件. 其中排名第一的是 RSPlug，这是一种经常用于各种恶意广告活动的 DNS 修饰符。

与其他恶意软件一样挖矿比特币被抓，DevilRobber 有很多别名，例如 Miner-D 和 OSX.Coinbitminer 等。事实上，Intego 研究人员于 2011 年 10 月首次检测到 DevilRobber，DevilRobber 是当时为数不多的 Mac 端恶意软件之一。

DevilRobber 主要通过感染第三方网站上的 Mac 应用程序进行传播。 由于当时DevilRobber的传播范围太大，Apple不得不发布紧急更新补丁来降低DevilRobber的影响。

尽管此后 DevilRobber 的开发者不断对其进行升级，但后续的变种版本从未达到最初 2011 年的感染成功率。

DevilRobber是挖矿软件？

在此之前挖矿比特币被抓，DevilRobber 的主要功能是使用苹果电脑的 GPU 挖掘比特币，其次要功能是从受感染主机窃取比特币钱包文件。

事实上，从2011年开始，用普通电脑挖比特币的效率已经很低了。 在过去的两年里，我们也看到很多人开始挖以太坊、门罗币等一些新的加密货币，因为这些加密货币的挖矿效率还是比较高的，而且这两种加密货币的价格最近都在大幅上涨。 而DevilRobber当然会与时俱进。 最近的 DevilRobber 变种主要挖掘这两种新的加密货币，而不是以前的比特币。

更多精彩的国内外安全资讯和信息安全技术资源尽在《安全猴子》