呂守箴(OpenBlue) says to 網路攻防戰~資安閒聊群組

標題：知名Calendar 2的Mac版App公開承認有挖礦程式 摘要： Ars Technica近日發現，Calendar 2的開發商Qbix在這款app的升級說明中指出，使用者可以同意app在用戶電腦上安裝挖礦程式以換取所有進階功能，或是支付一次性費用或月費方式以解鎖開啟進階功能。 研究人員Patrick Wardle的分析發現，Calendar 2內含的是名為xmr-stack miner的Monero幣挖礦程式，如果用戶同意了，電腦就會被植入用來挖這款加密貨幣。 Calendar 2這種作法已經引發使用者不滿。有用戶透過推特抱怨Mac 版Calendar 2未經同意安裝了挖礦程式，吃掉200%的電腦CPU資源。 原始資料： https://arstechnica.com/information-technology/2018/03/theres-a-currency-miner-in-the-mac-app-store-and-apple-seems-ok-with-it/ https://objective-see.com/blog/blog_0x2B.html 引用來源： https://www.ithome.com.tw/news/121763

at Tue, Mar 13, 2018 5:37 PM