آرشیو یکشنبه ۲۲ مهر ۱۳۹۷، شماره ۴۴۴۷
بازار دیجیتال
۲۵

کشف بدافزار داده کاوی ارز مجازی داخل آپدیت ادوب فلش پلیر

خبرآنلاین : سارقان ارزهای مجازی خلاقیت به خرج داده و تروجانی را به صورت بدافزار داخل آپدیت ادوب فلش پلیر قرار داده و در فضای مجازی منتشر کردند. کمپانی امنیتی Palo Alto Networks از فلش مخربی که به ظاهر قانونی بوده پرده برداشت که ماه اوت منتشرشده و پس از نصب، باتی به نام XMRig را اجرا کرده و ارز مجازی «مونرو» روی سیستم قربانی را به سرقت می برد. سی پی یوی رایانه قربانی برای حمله کننده فعال شده و دست به سرقت دیتای مربوط به ارز مجازی می زند، بدون اینکه روح کاربر از این موضوع خبر داشته باشد و بدتر اینکه فایل آپدیت فلش از روی یک سرور قانونی متعلق به ادوبی اجرا می شود و کسی نمی تواند به آن شک کند. تاکنون 113 فایل جعلی آپدیت روی سرورهای ادوبی پیدا و نابود شده است. کمپانی امنیتی مذکور معتقد است یو آر ال ادوبی دستکاری شده و درنهایت کاربر فایل جعلی را روی سیستم خود نصب می کند.