Jaunākais Adobe Flash Player atjauninājums satur virtuālās valūtas ieguves ļaunprātīgu programmatūru

Pētnieki no drošības firmas Palo Alto Networks brīdina, ka lietotāji, kuri kļūdaini lejupielādē viltotu Adobe Flash Player atjauninājumu, var tikt inficēti ar bīstamu kriptovalūtu ieguves ļaunprogrammatūru.

Savā jaunākajā ierakstā šī drošības kompānija paziņoja, ka ir atklājusi arvien vairāk viltus Flash atjauninājumu nekā iepriekš. Šie viltus atjauninājumi izmanto uznirstošos paziņojumus no oficiālās Adobe instalācijas. Ja tā tiks darbināta lietotāja sistēmā, tā pievienos kriptovalūtas ieguves ļaunprātīgu programmatūru, piemēram, XMRig... Tā var arī atjaunināt Flash Player uz jaunāko versiju, tādējādi lietotājiem ir grūti pamanīt ļaunprātīgas programmatūras klātbūtni. Pēc iegulšanas kriptovalūtas ieguves ļaunprogrammatūra iegūs virtuālo valūtu operētājsistēmas platformā.

Pretvīrusu programmatūra to var atklāt vai neatklāt. Tomēr, ja redzat pēkšņu sistēmas resursu samazināšanos vai nepārtraukti darbojas aizdomīgs procesors, iespējams, ka jūsu dators ir inficēts ar šo ļaunprātīgo programmatūru. Windows uzdevumu pārvaldnieks var arī identificēt to kā neparastu programmu, kas izmanto sistēmas resursus.

Ļaunprātīga programmatūra katru dienu pieaug

Palo Alto Networks atklāja, ka .exe fails, kas satur prefiksu “AdobeFlashPlayer”, ir cēlies no tīmekļa serveriem, kas nav Adobe mākoņa bāzes. Šie serveri pieder hakeriem vai tos izmanto. Kopš 2018. gada marta Palo Alto ir pamanījis šīs ļaunprātīgās programmatūras pieaugumu — maksimumu sasniedza septembrī. Viltus atjauninājumu testā Palo Alto atrada ļaunprātīgu programmatūru, kas iegūst Monero — virtuālo valūtu, kuru hakeri mīlēja tās versijas dēļ. Tās anonīmā kvalitāte.

2018. gada septembrī McAfee paziņoja, ka, lai gan jauna veida ļaunprogrammatūra tiek atklāta retāk nekā iepriekš, kopējais ļaundabīgo programmu uzbrukumu skaits turpina pieaugt.

Aizsardzība pret kriptovalūtas ieguves ļaunprātīgu programmatūru

Pretvīrusu un sistēmas aizsardzības programmatūras instalēšana arī palīdz samazināt riskus. Tādēļ jums tie regulāri jāatjaunina, lai nekavējoties atklātu ļaunprātīgu programmatūru, pirms tā nonāk jūsu datorā.

Ja ir atjauninājumu uznirstošie logi, lietotājiem rūpīgi jāpārbauda avots un faila nosaukums, jo tas var nebūt no oficiāla avota. Turklāt jums vajadzētu pievērst uzmanību arī neparastām izmaiņām, piemēram, pēkšņai sistēmas palēnināšanai, lielākam resursu lietojumam nekā parasti... Ideālā gadījumā jums vajadzētu lejupielādēt visu programmatūru no oriģinālām un cienījamām vietnēm.