长久以来，苹果iOS系统的高安全性一直备受用户信赖。这主要是由于苹果对iOS开发者限制很多，且iOS不开源，因此iOS比Android手机更难被攻克。
但黑客却很聪明，既然攻克系统这条路不好走，他们就不走这条路。
他们盯上的是你的浏览器——Safari。
据Check Point（美国知名互联 安全公司）在10月15日发布的一份 告显示，在9月的最后两周，恶意挖矿软件针对iPhone的攻击出现了激增，其中部分针对Safari浏览器用户的攻击也大幅增加。
告囊括了今年最猖獗的十大恶意软件，他们分别是：
1. Coinhive，一种加密货币挖矿脚本，用于在用户不知道的情况下或未批准的情况下访问 页时执行Monero加密货币的在线挖掘脚本。植入的Java使用最终用户机器的大量计算资源来挖掘硬币，并可能使系统崩溃。
2. Dorkbot，一种蠕虫病毒，旨在允许远程代码执行以及向受感染系统下载其他恶意软件。
3. Cryptoloot，一种加密货币挖矿脚本，使用受害者的CPU或GPU功率和现有资源进行加密挖掘——向区块链添加交易并释放新货币。它是Coinhive的竞争对手，试图通过询问 站收入的较低百分比来拉动它。
4. Andromeda，一种模块化机器人，主要用作后门，在受感染的主机上提供额外的恶意软件，可以对其进行修改以创建不同类型的僵尸 络。
5. Jsecoin，一种可以嵌入 站的Java矿工，类似Coinhive。
6.Roughted，一种大规模恶意广告，用于提供各种恶意 站和有效负载，如诈骗，广告软件，漏洞利用工具包和勒索软件。它可用于攻击任何类型的平台和操作系统，并利用广告拦截器绕过和指纹识别，以确保它提供最相关的攻击。
7. Ramnit，一种窃取银行凭证，FTP密码，会话cookie和个人数据的银行特洛伊木马。
8. XMRig，一个开源CPU挖掘软件，用于Monero加密货币的挖掘过程，最初于2017年5月首次被发现于 络。
9. Conficker，一种允许远程操作和恶意软件下载的蠕虫。受感染的计算机由僵尸 络控制，僵尸 络与其命令和控制服务器联系以接收指令。
10. Emotet，一种针对Windows平台的特洛伊木马程序。此恶意软件将系统信息发送到多个控制服务器，并可下载配置文件和其他组件。据 道，它针对某些银行的客户，并挂钩各种API来监控和记录 络流量。恶意软件会创建一个Run key注册表项，以便在系统重新启动后启动。
在这些恶意软件中，“首屈一指”的就是Coinhive。它是一种Java挖矿程序，能非常容易地被集成到任何web应用程序中（比如Chrome和Safari），以此来窃取程序打开时的设备处理能力。
用挖矿收益替代广告费
2017年9月14日，一款名叫Coinhive的浏览器工具（其实就是一个脚本）被推出，项目的初始想法非常有创意，即通过加载该工具让 站的拥有者直接获得收益，收益来自用户浏览 站时自动进行的加密货币挖矿。
也就是说，作为用户，不论你是电脑端，还是手机端，不论你是window系统，IOS系统，还是安卓系统，只要你开始浏览含有Coinhive脚本的 站，你每浏览一秒钟，你的CPU就会替这个 站的所有者挖一秒钟的矿。
确实，如果一个 站的访问量非常大，那么加载这样一种工具后，收入将变得非常可观。尤其是一些访问量大的视频 站，由于用户观看视频停留的时间比较长，进行挖矿的时间也就相对长，收益将非常巨大， 站也就没有必要再去强制用户观看令人讨厌的广告了。
黑客改造使CPU使用率飙至100%
虽然The Pirate Bay停止了对Coinhive的使用，但Coinhive巧妙的设计却被黑客们发现了。于是，在Coinhive推出仅仅几天后，它巧妙的设计理念就已传遍恶意软件 区。黑客们开始大肆地对Coinhive进行各种恶意改造和滥用。
最初，研究人员发现，Coinhive被嵌入到一个流行的名为“SafeBrowse”的Chrome扩展中。一旦用户安装了“SafeBrowse” 扩展，只要开始使用Chrome，后台就会自动执行Coinhive代码，利用用户的CPU帮黑客挖掘门罗币，而用户的CPU使用率会从平时的不到50%瞬间飙升至95%以上。
运行带恶意脚本的Chrome对CPU使用率的影响几个月内传遍全球
没过多久，事情便一发不可收拾，大量的 站遭到了黑客的入侵。黑客们修改了 站的源代码，偷偷加载了Coinhive JS挖矿脚本。这其中就包括浏览量巨大、访问时长很长的Showtime电视 （美国知名付费有线电视 ）。而这就发生在9月23日，距离Coinhive发布仅仅过去了9天。
Showtime被黑客植入Coinhive脚本代码
而后的几个月，黑客又秘密地将代码嵌入到了一些非常流行的 站上，包括“洛杉矶时 ”官 、移动设备制造商Blackberry和Politifact。
据不完全统计，截至2018年3月，已有近32,000个 站运行Coinhive的Java矿机代码。
在这半年多的时间里，黑客已经把代码嵌入到各种令人意想不到的地方。
10月，Coinhive被发现嵌入至中国部分基础设施 站，甚至包括工信部的某 站。
部分中国遭入侵的 站
12月，Coinhive代码被发现嵌入在布宜诺斯艾利斯星巴克Wi-Fi热点的所有 页中。
1月的大约一周时间里，Coinhive被发现隐藏在日本、法国、意大利、西班牙和中国台湾的YouTube广告内（通过Google的DoubleClick平台）。
2月，Coinhive在Textalp提供的“Browsealoud”上被发现，该服务为视障人士朗读 页，在美国、加拿大和英国的政府 站被广泛使用。
也就是说，恶意挖矿脚本Coinhive已经遍及全球。
据Check Point的 告显示，Coinhive从去年10月开始，就一直占据全球恶意软件的头 位置，并一直保持到现在。在这一年里，Coinhive对全球组织的影响率已达19%。
挖矿软件太狡猾，怎么发现？
恶意挖矿软件分两类，一类是直接在设备后台运行的，这一类软件会导致设备忽然开始过热、即使没有什么app或程序在运行CPU使用率也很高等情况，因此相对容易发现，普通安全软件如腾讯手机管家等，很容易自动发现并将其清除。
而另一种，嵌入到 站里的，比如Coinhive，就不那么容易发现了。当我们投入地观看在线视频时，手机热一点也不会很在意，因为看视频本来就会消耗很多的CPU资源，手机本来就会发热。
然而挖矿软件导致的发热却与普通的发热不同，由于占用了CPU近100%的资源，会使手机发热现象非常严重，这种发热危险得多，甚至有导致手机爆炸的危险。
因此，如果看在线视频导致手机严重发烫，而看本地视频则没有这个问题，那么你就该怀疑这个 站是否被Coinhive等恶意挖矿软件入侵了。
此时，最好停止对在线视频 站的浏览和观看，并进行一些特殊设置或者安装特殊防护软件了。
对于移动设备使用的是iPhone和Safari浏览器的用户，可以使用1blocker来阻止恶意的挖矿脚本，下载地址是1blocker.com。
而对于安卓设备，嘿嘿，问小编吧。
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！