網路上出現由挖礦惡意軟體假裝的 Flash 更新提示
摘要：
據網路安全機構Palo Alto Networks
的報告指出，他們在八月開始於網路上發現了一個虛假的Flash 更新提示，其真身是個用於挖掘 Monero 虛擬貨幣的惡意軟體 XMRig。但有趣的是，這個惡意軟體的安裝的時候，還真是會替受害人的電腦更新 Flash。
...
據網路安全機構ofollow,noindex" target="_blank">Palo Alto Networks 的報告指出，他們在八月開始於網路上發現了一個虛假的Flash 更新提示，其真身是個用於挖掘 Monero 虛擬貨幣的惡意軟體 XMRig。但有趣的是，這個惡意軟體的安裝的時候，還真是會替受害人的電腦更新 Flash。
研究員發現在這假的「AdobeFlashPlayer_ _ 」執行檔中，會從一個特定的網頁位址下載內容，在分析後得知這活動與 113 個惡意程式相似，並已經曾經被回報指這是與挖礦相關的惡意位址。研究員隨後在 Windows+7/">Windows 7 SP1 上執行這惡意軟體，發現這版本的系統已經能偵測問題併發出警告，指這軟體正在未知的開發者下載內容，證明了編寫這惡意程式的駭客並未能繞過太多的安全驗證。但由於這虛假 Flash 提示的設計也太像真了，所以受害人也有很大機會繼續容許這程式執行。
近年虛擬貨幣的興起，不少駭客都想辦法來分一杯羹。除了這誘騙受害人下載挖礦程式之外，還有的是藏在特定網頁中，像是星巴克的網頁和 The Pirate Bay 都曾被發現藏有會默默地消耗瀏覽者的電腦資源來挖礦的惡意程式碼。