Uusin Adobe Flash Player -päivitys sisältää virtuaalisen valuutan louhinnan haittaohjelmia

Tietoturvayhtiö Palo Alto Networksin tutkijat varoittavat, että käyttäjät, jotka vahingossa lataavat väärennetyn Adobe Flash Player -päivityksen, voivat saada vaarallisen kryptovaluutan louhintahaittaohjelman.

Uusimmassa viestissään tämä tietoturvayhtiö kertoi havainneensa entistä enemmän väärennettyjä Flash-päivityksiä. Nämä väärennetyt päivitykset käyttävät ponnahdusilmoituksia virallisesta Adobe-asennuksesta. Jos se suoritetaan käyttäjän järjestelmässä, se lisää kryptovaluutan louhintahaittaohjelmia, kuten XMRig... Se voi myös päivittää Flash Playerin uusimpaan versioon, mikä vaikeuttaa käyttäjien havaita haittaohjelmia. Kun kryptovaluuttoja louhittava haittaohjelma on upotettu, se louhii virtuaalista valuuttaa käyttöjärjestelmäalustalla.

Virustorjuntaohjelmisto saattaa havaita sen tai ei. Jos kuitenkin huomaat, että järjestelmäresurssit vähenevät äkillisesti tai epäilyttävä prosessori on käynnissä jatkuvasti, tietokoneesi on todennäköisesti saanut tämän haittaohjelman tartunnan. Windowsin Tehtävienhallinta voi myös tunnistaa sen epätavalliseksi ohjelmaksi, joka käyttää järjestelmäresursseja.

Haittaohjelmat lisääntyvät päivä päivältä

Palo Alto Networks havaitsi, että etuliite "AdobeFlashPlayer" sisältävä .exe-tiedosto oli peräisin muista kuin Adoben pilvipohjaisista verkkopalvelimista. Nämä palvelimet ovat hakkereiden omistamia tai käyttämiä. Palo Alto on havainnut tämän haittaohjelman lisääntyneen maaliskuusta 2018 lähtien – huipussaan syyskuussa. Palo Alto löysi väärennetyssä päivitystestissä haittaohjelmia louhivan Moneroa – virtuaalivaluuttaa, jota hakkerit rakastavat sen versionsa vuoksi. Sen anonyymi laatu.

Syyskuussa 2018 McAfee sanoi, että vaikka uudentyyppisiä haittaohjelmia havaitaan aiempaa harvemmin, haittaohjelmahyökkäysten kokonaismäärä jatkaa kasvuaan.

Suojaus kryptovaluutan louhinta haittaohjelmia vastaan

Virustentorjunta- ja järjestelmän suojausohjelmistojen asentaminen auttaa myös vähentämään riskejä. Siksi sinun tulee päivittää ne säännöllisesti havaitaksesi haittaohjelmat nopeasti ennen kuin ne tunkeutuvat tietokoneellesi.

Jos päivitysponnahdusikkunoita on, käyttäjien tulee tarkistaa lähde ja tiedoston nimi huolellisesti, koska se ei välttämättä ole virallisesta lähteestä. Lisäksi sinun tulee kiinnittää huomiota myös epätavallisiin muutoksiin, kuten äkilliseen järjestelmän hidastumiseen, tavallista enemmän resurssien käyttöön... Ihannetapauksessa sinun tulisi ladata kaikki ohjelmistot aidoista ja hyvämaineisista verkkosivustoista.