極危險！虛假Adobe Flash更新內藏Monero惡意軟件

  Palo Alto Networks 的研究人員發現了內藏加密貨幣惡意軟件的虛假Adobe Flash更新。

研究人員揭示了他們對最新形式惡意軟件的調查結果，這種惡意軟件隱藏在虛假的Adobe Flash更新中。在過去的幾個月中，在搜索期間發現了多達113個包含加密礦工XMRig的虛假更新程序。

安裝後，XMRig使用計算機的基礎設施在後台秘密地工作以挖掘Monero (XMR)。有趣的是，假更新程序實際上更新了電腦中的Flash軟件。

Palo Alto Networks 威脅情報副總裁Ryan Olson表示：「這種更新的手法，可能會讓用戶認為表面上沒有任何問題。」此外，他補充說：「執行更新，讓用戶認為沒有發生任何不好的事情，與密碼學商業模式密切相關。」

這些惡意軟件的受害者通常被欺騙點擊並毫不猶豫地下載文件，因為這些虛假更新者仿造了官方Adobe安裝程序的彈出通知。

正如Wired報導的那樣，雖然受XMRig感染的用戶數目尚不清楚，但研究人員表示感染的跡像是電腦可能被相當嚴重地影響其運算效能。

本月早些時候，據報導，另一款名為Coinhive的Monero挖掘惡意軟件已經在印度傳染了30,000台路由器。