又有新Android挖矿病毒现身，小心你的手机电力被榨干

趋势科技发现了一款新型的Android恶意程式HiddenMiner，能在使用者不知情的状况下，榨干装置的资源用来开采Monero加密货币，趋势表示，最近这个恶意程式所连结的钱包被提领了26XMR，市值约5,360美元，显示HiddenMiner感染Android装置来采矿的行为相当活跃。

HiddenMiner伪装成合法的Google Play更新应用程序，以com.google.android.provider身份发布，并带有Google Play图标。HiddenMiner会不停地弹出权限要求视窗，要求使用者给予管理者权限，直到使用者点击同意，而一旦获得权限，HiddenMiner便开始在后台开采Monero。

由于Android的规则限制，除非用户移除装置使用者权限，否则无法卸载正在运行中的系统管理者套件。HiddenMiner利用这点，当使用者要停用HiddenMiner的装置管理者权限时，HiddenMiner会透过Android 7.0或以上版本的漏洞锁定装置的屏幕，阻止使用者的意图。

HiddenMiner使用多种技术隐蔽自己，让一般使用者很难发现装置已经受到感染。除了在桌面使用透明图标外，也无法在应用程序列表中看到HiddenMiner，该恶意软件还有防模拟器的功能，以绕过检测以及自动分析的侦测，而且还会透过GitHub上的Android模拟器检测器，来检查自己是否在模拟器上执行。

趋势发现，HiddenMiner中没有开关、控制器或是最佳化的设计，这代表HiddenMiner会使用装置的运算资源不停的挖矿，直到电力耗尽。趋势认为，这与另一款导致装置电池膨胀的开采Monero恶意软件Loapi行为相似，因此HiddenMiner也存在导致装置过热，损害电池的潜在危险。

HiddenMiner存在第三方的应用程序市集，主要感染地区为印度与中国，趋势表示，有机会扩散至其他国家。

Google透过调低装置管理员权限，来解决屏幕遭恶意程式锁定的安全性问题。趋势建议，Android用户应只从官方应用程序市集Google Play上下载App，定期更新操作系统，并在给予App管理者权限时也应该更谨慎。