Najnovšia aktualizácia prehrávača Adobe Flash Player obsahuje malvér na ťažbu virtuálnych mien

Výskumníci z bezpečnostnej firmy Palo Alto Networks varujú, že používatelia, ktorí si omylom stiahnu falošnú aktualizáciu Adobe Flash Player, môžu byť infikovaní nebezpečným malvérom na ťažbu kryptomien.

Vo svojom najnovšom príspevku táto bezpečnostná spoločnosť uviedla, že odhalila čoraz viac falošných aktualizácií Flash ako predtým. Tieto falošné aktualizácie používajú kontextové upozornenia z oficiálnej inštalácie Adobe. Ak sa spustí v systéme používateľa, pridá malvér na ťažbu kryptomien ako XMRig... Dokáže aktualizovať aj Flash Player na najnovšiu verziu, čo používateľom sťaží zaznamenať prítomnosť malvéru. Po vložení bude malvér na ťažbu kryptomien ťažiť virtuálnu menu na platforme operačného systému.

Antivírusový softvér ho môže, ale nemusí zistiť. Ak však zaznamenáte náhly pokles systémových prostriedkov alebo podozrivý nepretržitý chod procesora, váš počítač je pravdepodobne infikovaný týmto škodlivým softvérom. Správca úloh systému Windows ho tiež môže identifikovať ako neobvyklý program, ktorý využíva systémové prostriedky.

Malvér sa každým dňom zvyšuje

Spoločnosť Palo Alto Networks zistila, že súbor .exe obsahujúci predponu „AdobeFlashPlayer“ pochádza z webových serverov iných ako Adobe. Tieto servery vlastnia alebo používajú hackeri. Od marca 2018 si Palo Alto všimol nárast tohto malvéru – vrchol v septembri. V teste falošných aktualizácií Palo Alto našiel ťažbu škodlivého softvéru Monero – virtuálnu menu, ktorú hackeri milujú kvôli jej verzii, jej anonymnej kvalite.

V septembri 2018 spoločnosť McAfee uviedla, že aj keď sú nové typy malvéru detegované menej často ako predtým, celkový počet útokov malvéru neustále narastá.

Ochrana pred malvérom na ťažbu kryptomien

Inštalácia antivírusového softvéru a softvéru na ochranu systému tiež pomáha znižovať riziká. Preto by ste ich mali pravidelne aktualizovať, aby ste rýchlo zistili malvér skôr, ako prenikne do vášho počítača.

Ak existujú kontextové okná aktualizácie, používatelia by mali starostlivo skontrolovať zdroj a názov súboru, pretože nemusí pochádzať z oficiálneho zdroja. Okrem toho by ste mali venovať pozornosť neobvyklým zmenám, ako je náhle spomalenie systému, väčšie využitie zdrojov ako zvyčajne... V ideálnom prípade by ste si mali stiahnuť všetok softvér z originálnych a renomovaných webových stránok.