Поддельное обновление Adobe Flash захватывает компьютеры, чтобы тайно добывать криптовалюту, согласно докладу фирмы кибербезопасности Palo Alto Networks.
Вредоносная программа предназначена для Adobe Flash, которая действительно обновляет Adobe Flash, но включает в себя код для криптоизоляции (cryptojacking), который используется для получения тихого доступа к компьютерам, а затем эта программа использует их мощь, чтобы добывать криптовалюту.
Брэд Дункан, аналитик по анализу угроз для компаний, объявил об открытии в четверг в блоге.
"Еще в августе 2018 года некоторые образцы, имитирующие обновления Flash, заимствовали всплывающие уведомления от официального установщика Adobe" – писал Дункан. "Из-за лицензионного обновления Flash потенциальная жертва может не заметить ничего необычного".
Технология блокчейн – это система, в которой компьютеры вносят вклад в общую книгу, создавая прозрачную и безопасную систему, не контролируемую каким-либо центральным органом или посредником. Криптовалюты создаются с помощью процесса, известного как «добыча», в котором компьютеры работают над проверкой транзакций на конкретном блокчейне (биткойн — один из таких примеров), в обмен на бит криптовалюты.
Радж Самани, главный научный сотрудник фирмы по кибербезопасности McAfee, сказал, что cryptojacking быстро вторгается в компьютер через многочисленные точки доступа.
"Это не уникально для этого обновления", – сказал Самани. "Мы видим, что многие сайты взламываются, в том числе и авторитетные, которые мы регулярно посещаем и невольно потребляют ресурсы посетителей в интересах преступников".
RedLock, компания по защите от облачных угроз, объявила в феврале, что хакеры взломали облачный аккаунт Tesla с помощью Amazon Web Services и использовали ее для разработки криптовалюты.