数千 Android 设备感染挖矿蠕虫病毒
360 的安全研究人员先后发表了两篇报告称,大约 7 千台 Android 设备感染了挖矿蠕虫 ADB.Miner。被感染的设备都开启了 5555 端口,部分感染设备确认是电视盒子,但不确定是否有 Android 手机被感染。受害者主要分布在中国和韩国。
被感染设备会对外发起 TCP 5555 adb 调试端口扫描,并尝试执行 adb 命令把自身拷贝到新的感染机器,其核心功能是利用窃取到的计算资源挖 XMR 代币。蠕虫的端口探测部分借鉴了 MIRAI 的 SYN 扫描模块以提高端口探测效率。