新的 Mac 木马使用 GPU 挖矿窃取比特币

11 月 1 日消息：隐藏在 Mac OS X 应用程序中的新木马不仅可以窃取敏感的用户数据，还可以控制 GPU 生成比特币（一种虚拟货币）以供在线使用。安全公司 Sophos 周六发布的一份报告称，DevilRobber 是一种能够窃取用户敏感数据的新木马，被发现隐藏在 torrent 网站的图形转换器 7. 图像工具的第 4 版中。

DevilRobber，又称“OSX/Miner-D”，可以窃取用户名和密码比特币能用手机挖矿吗，可以通过截取活动截图和在线发送图片来监控用户的活动。此外，该木马可以运行脚本，将“有关 TrueCrypt、Vidalia（TOR Firefox 插件）、Safari 浏览历史和 .bash_history 的数据”信息复制到 dump.txt 文件中。

新木马的另一个不同寻常的功能是能够接管 Mac 的 GPU 来挖掘比特币，这是一种新的虚拟货币比特币能用手机挖矿吗，可用于执行在线即时支付。

用户在 Mac、Windows 和 Linux 系统上安装兼容的比特币矿工应用程序，以在他们的个人计算机上生成货币。比特币挖出后，可以存储在用户的电子钱包中，以供日后在线支付。比特币也可以按当前汇率兑换成现金，据报道 1 比特币的价值为 \$3.2。

为避免安装 DevilRobber，建议 Mac 用户不要从不受信任的来源下载软件，即使它们看起来是合法的。因为目前尚不清楚是否有其他 Mac 应用程序共享与新木马捆绑的 BT 站点。

尽管常见的防病毒程序能够检测到 DevilRobber，但 Apple 目前并未承认这一新威胁。新的恶意软件是针对越来越多 Mac 用户的最新一波攻击。Apple 最近删除了一个新威胁，即伪装成 PDF 下载的远程木马控制。

最近出现了各种针对 Mac 平台的更高级恶意软件实例。“闪回”伪装成 Adob​​e Flash 安装程序的升级版本，在安装时禁用默认的 OS X 反恶意软件保护，使系统容易受到后续攻击。