Den siste Adobe Flash Player-oppdateringen inneholder skadelig programvare for virtuell valutagruvedrift

Forskere fra sikkerhetsfirmaet Palo Alto Networks advarer om at brukere som ved en feil laster ned en falsk Adobe Flash Player-oppdatering kan bli infisert med farlig gruvedrift av kryptovaluta.

I sitt siste innlegg sa dette sikkerhetsselskapet at det har oppdaget flere og flere falske Flash-oppdateringer enn før. Disse falske oppdateringene bruker popup-varsler fra den offisielle Adobe-installasjonen. Hvis den kjøres på brukerens system, vil den legge til cryptocurrency mining malware som XMRig... Den kan også oppdatere Flash Player til den nyeste versjonen, noe som gjør det vanskelig for brukere å legge merke til tilstedeværelsen av malware. Når den er innebygd, vil malware mining av kryptovaluta utvinne virtuell valuta på operativsystemplattformen.

Antivirusprogramvare kan eller kanskje ikke oppdage det. Men hvis du ser en plutselig nedgang i systemressurser eller en mistenkelig prosessor som kjører kontinuerlig, er PC-en din sannsynligvis infisert med denne skadelige programvaren. Windows Task Manager kan også identifisere det som et uvanlig program som bruker systemressurser.

Skadelig programvare øker dag for dag

Palo Alto Networks oppdaget at .exe-filen som inneholder prefikset "AdobeFlashPlayer" stammer fra ikke-Adobe skybaserte webservere. Disse serverne eies eller brukes av hackere. Siden mars 2018 har Palo Alto lagt merke til en økning i denne skadelige programvaren – toppet i september. I en falsk oppdateringstest fant Palo Alto malware mining Monero – en virtuell valuta elsket av hackere på grunn av versjonen, dens anonyme kvalitet.

I september 2018 sa McAfee at selv om nye typer skadelig programvare oppdages sjeldnere enn før, fortsetter det totale antallet malware-angrep å øke.

Beskyttelse mot cryptocurrency mining malware

Installering av antivirus- og systembeskyttelsesprogramvare bidrar også til å redusere risikoen. Derfor bør du oppdatere dem regelmessig for umiddelbart å oppdage skadelig programvare før den trenger inn på datamaskinen din.

Hvis det er oppdateringspopups, bør brukere sjekke kilden og filnavnet nøye fordi det kanskje ikke er fra en offisiell kilde. I tillegg bør du også ta hensyn til uvanlige endringer som plutselig systemnedgang, mer ressursbruk enn vanlig... Ideelt sett bør du laste ned all programvare fra ekte og anerkjente nettsteder.