总部位于明尼阿波利斯的网络安全公司Jamf Threat Labs发现,苹果视频编辑软件Final Cut Pro的盗版版本中隐藏了一个加密挖矿程序。Jamf警告称,苹果芯片的速度将使Mac电脑成为恶意软件攻击的日益目标。
“在我们日常监控威胁检测的过程中,我们遇到了一条警报,显示使用了XMRig这一命令行加密挖矿工具。虽然XMRig常常用于合法用途,但它灵活的开源设计也使其成为恶意攻击者的热门选择。”
这家苹果软件网络安全公司发现,未经授权的苹果视频编辑软件版本实际上是一个木马程序。盗版苹果软件的黑客并未意识到,他们的电脑正在运行XMRig来挖掘加密货币。
Jamf报告继续道:“我们对这一特定实例感兴趣,因为它伪装成了Final Cut Pro——苹果开发的视频编辑软件。进一步调查显示,这个恶意版本的Final Cut Pro包含了苹果未授权的修改,正在后台运行XMRig。”
这家安全公司警告称,“加密劫持”恶意软件将成为今天Mac用户越来越常见的威胁,尤其是随着苹果ARM处理器的使用。
传统上,广告软件是macOS平台上最常见的恶意软件类型,但加密劫持,一种隐蔽的大规模加密挖矿方案,正变得越来越常见。由于加密挖矿需要大量处理能力,苹果ARM处理器的持续进步可能使macOS设备成为更具吸引力的加密劫持目标。“苹果的M1 16核神经引擎处理器每秒能够执行11万亿次操作。这比早期的M1在机器学习性能上提高了15倍。”
一位专业的Pro Tools专家解释道:“M1不仅仅是一个处理器芯片,它被称为系统芯片(SoC)。这意味着,与到目前为止的计算机不同,组成计算机的组件是单独安装在主板上的,而像苹果M1这样的SoC则将8核CPU、8核GPU(某些MacBook Air型号为7核)、统一内存、SSD控制器、图像信号处理器、安全隔离等都集成在一个芯片上。”
与当前市场上最强大的量产GPU类似,苹果硅芯片实际上也可以通过进行一些加密货币挖矿来赚取小额利润。
早在2021年11月,9to5Mac曾对利用MacBook Pro在不使用时进行加密货币挖矿进行了计算,结果得出结论:在扣除电费后,每天可赚取约42美分。