正如大家所知道的那样,网上诈骗强制重定向和Trojanized应用——引用的两个最常见的例子是越来越困扰Android用户。在许多情况下,这是令情况更加糟糕的是,人们通常不使用web过滤或安全应用程序在他们的移动设备。

特定集团抓住这个机会提供目前最赚钱的有效载荷之一:驾车的cryptomining Monero (XMR)货币。在竞选我们第一次观察到1月底,但似乎至少在2017年11月开始,数百万手机用户(我们认为Android设备目标)已被重定向到一个专门设计的页面浏览器cryptomining表演。

在我们之前顺路的挖掘研究我们这种技术定义为自动,未经用户同意,大多沉默(除了受害者的电脑风扇的噪音出来当他们的CPU时钟在100%)。然而,这里游客看到一个验证码来解决为了证明他们不是机器人,而是真正的人类。

“你的设备是可疑的上网行为。请证明你是人类解决验证码”。

直到代码(w3FaSO5R)按继续按钮,输入你的手机或平板电脑将矿业全速Monero透支设备的处理器。

重定向机制

发现了,我们正在调查一个单独的恶意软件运动被称为eit1月下旬。我们当时是在测试各种连锁正如大家所知道的那样,往往会导致技术支持诈骗用户代理在Windows Internet Explorer或铬。然而,当我们转向一个Android,我们通过一系列的重定向啤酒花cryptomining页面。

似乎很奇怪,静态代码(这也是硬编码在页面的来源)将有效地验证人类和机器人之间的交通。同样,点击继续按钮后,用户被重定向到Google主页,一个奇怪的选择证明你不是机器人。

虽然Android用户被重定向从定期浏览,我们相信,受感染的应用程序包含广告模块加载类似的连锁导致这个cryptomining页面。不幸的是,这是常见的安卓系统,特别是在所谓的“免费”应用程序。

有可能这个活动是在低质量流量,不一定是机器人,而不是典型的广告可能被浪费,他们选择使用一个基于浏览器的Monero矿业公司盈利。

我们确定了几个相同的域所有使用相同的验证码代码,但有不同Coinhive网站键(参见我们的指标全部细节的妥协)。第一个是在2017年11月下旬,注册并创建了新域名之后,总是使用相同的模板。

域名,注册日期

交通统计数据

我们认为有几个比只是少数,我们抓住了域,但即使这个小子集足以让我们了解这背后的范围活动。我们分享两个最活跃的网站广告欺诈研究员奥古斯汀博士傻人,一些统计数据通过让用户网络分析服务。这证实了我们的怀疑,大多数的交通是通过移动和1月份飙升。

我们估计交通相结合的领域我们确认到目前为止=每天约800000人次,平均时间4分钟花在矿业页面。找出散列的数量生产,我们可以采取保守的散列10 h / s的基础上基准ARM处理器。

很难确定有多少Monero货币这个操作目前收益率不知道有多少其他领域(因此总交通)。因为散列率低和开采时间有限,我们只估计这个计划可能是网每个月几千美元。然而,随着cryptocurrencies继续获得价值,这个数量可以很容易地增加几倍。

结论

威胁景观发生了巨大变化在过去的几个月里,许多演员跳到cryptocurrency潮流。Malware-based矿工,以及基于网络的同行,蓬勃发展和提供在线罪犯新的收入来源。

迫使cryptomining现在也影响了手机和平板电脑在一致决定不只能通过Trojanized应用,而且通过重定向或隐藏弹出式广告。在虽然这些平台更强大的比他们的桌面,也有更多的他们。与物联网设备类似于我们所看到的,它并不总是单独的规范,而是集体的力量完全组。

我们强烈建议用户运行相同的安全工具在他们的个人电脑在他们的移动设备上,因为不必要的cryptomining不仅是令人讨厌但也会导致永久性的伤害。

必威平台APP伪移动用户是防止这种威胁。

妥协的指标

域:

rcyclmnr []。com rcylpd [。com recycloped [。com rcyclmnrhgntry [。com rcyclmnrprd [。]com rcyclmnrepv。com

参考网站(请注意,他们不应该被认为是恶意的):

panelsave (。com offerreality [。com thewise [。com go.bestmobiworld [。com questionfly [。com goldoffer [。]在线exdynsrv [。com thewhizmarketing [。com laserveradedomaina [。com thewhizproducts [。com smartoffer [。]网站formulawire [。com machieved [。com wtm.monitoringservice [。]有限公司traffic.tc-clicks [。com stonecalcom [。com nametraff [。com becanium [。com afflow.18-plus [。]净serie-vostfr [。com pertholin [。com yrdrtzmsmt [。]com yrdrtzmsmt.com traffic.tc-clicks[.]com

Conhive网站键:

gufKH0i0u47VVmUMCga8oNnjRKi1EbxL P3IN11cxuF4kf2kviM1a7MntCPu00WTG zEqkQef50Irljpr1X3BqbHdGjMWnNyCd rNYyUQUC5iQLdKafFS9Gi2jTVZKX8Vlq