Malware se disfarça de atualização Flash para minerar criptomoedas

Um Malware se disfarça de atualização Flash para minerar criptomoedas. A falsa atualização do Adobe Flash foi relatada por pesquisadores de segurança da Palo Alto Networks.  A técnica não é nova ou muito bem disfarçada. Porém, em agosto 2018 começou a ser detectado o golpe um pouco mais sofisticado.  Assim, a atualização é capaz de imitar a janela de Notificação oficial do instalador da Adobe para enganar o usuário.

Como funciona o Malware

Se o usuário for vítima desse golpe, o malware não só será capaz de instalar programas indesejados, como o XMRig, um popular software de criptografia. Igualmente, atualizará o Flash Player para a versão mais recente do processo .

É precisamente por isso que pode ser mais difícil detectar.  O usuário simplesmente vê a notificação da Adobe e atualiza o Flash normalmente. No entanto, no processo, ele é infectado por malware sem perceber.

Os executáveis ??do Windows detectados pelos pesquisadores geralmente têm nomes que começam com * AdobeFlashPlayer * __ e vêm de servidores na nuvem que não são claramente da Adobe. Os downloads sempre contêm a string lashplayer_down.php? Clickid = no URL.

A mineração de criptomoedas através de malware se tornou uma das maiores pragas modernas. Apenas em Monero, a criptomoeda mais popular para este tipo de prática, os números estimados há alguns meses colocaram em mais de 108 milhões de dólares a quantidade de equipamentos infectados roubados. Mesmo em lojas de aplicativos como o Ubuntu ou o MacOS , esses tipos de bugs surgiram.