Novo golpe de cibercriminosos usa a atualização do Adobe Flash Player para instalar um minerador de moedas virtuais nos computadores com Windows. De acordo com Brad Duncan, analista de inteligência de ameaças da Palo Alto Networks, as amostras descobertas estão ativas desde agosto de 2018 e se aproveitam do instalador oficial do programa para agir. O malware usa as notificações de pop-up do player e, inclusive, atualiza para a versão mais recente. Porém, em paralelo, baixa um minerador de criptomoedas XMRig, executado em segundo plano no PC infectado.
Depois da instalação, o hospedeiro gera uma solicitação HTTP POST para o domínio "osdsoft[.]com", normalmente associado a atualizadores ou instaladores que forçam a instalação de mineradores e outros programas indesejados. Então, passa a dominar o sistema e gerar tráfego relacionado a moedas virtuais pela porta TCP 14444.
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
Um trojan XMRig aumenta o consumo dos recursos da CPU do computador afetado para que a máquina realize o processo de mineração. De acordo com site português Sem Vírus, o malware amplia os riscos de congelamentos e de desligamentos abruptos do sistema. "Um período extenso de execução livre do minerador XMRig pode causar a falha de hardware ou incapacitar totalmente o PC", explica o veículo especializado.
De acordo com Duncan, o problema foi descoberto quando buscavam por atualizações falsas do Flash. Os pesquisadores encontraram arquivos executáveis com nomes iniciados por "Adobe Flash Player", mas tinham origem em servidores não baseados na nuvem da Adobe. Esses materiais têm em comum o trecho "flashplayer_down.php? Clickid =" incluído na URL. Ao todo, foram encontrados 133 tipos de malware sob esses critérios e 473 nomes de arquivos e URLs vinculados a atualizações falsas de Flash entre 25 de março e 10 de setembro de 2018.
Apesar de parecer o golpe "perfeito", vítimas em potencial recebem um alerta do Windows sobre o download de novos arquivos no computador, em que o distribuidor aparece como
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Project Cars 2 diverte e mantém o alto realismo em nova versão
- Diamantes no Free Fire: como comprar 'dimas' mais baratos
- Free Fire: como colocar números e letras pequenas no nick (nome)
- Jovem fica sem celular, usa Twitter pela geladeira smart e post viraliza
- Como entrar no Outlook e Skype sem senha usando o celular
- PlayStation 5 (PS5): Sony divulga primeiro comercial em vídeo do console
- Facebook ataca Apple por nova função de privacidade no iOS 14
- iPhone SE ou celulares baratos com Android? Descubra qual deles vale a pena
- Galaxy A7 2018 no Brasil: saiba preço do primeiro celular com câmera tripla
- Como diminuir um PDF pesado criado no Word
- Como excluir sua Apple ID do iTunes
- Como usar o Slack no celular
- Scribble Rider! e Brain Wash estão entre jogos mais baixados de agosto
- CS:GO: Team Liquid supera Team Vitality e avança na IEM Katowice 2021
- Twitch TV bane vários streamers após denúncias de assédio e abuso sexual
- Recurso de pesquisa de voz “Ok Google” chega em breve para Chromebooks
- GTA 5 para PC: mod traz arma que atira animais em vez de balas
- Minecraft: updates vão trazer manuseio duplo de itens e nova End City
- Seis truques para aproveitar o Google Chrome no Android
- Lançamento do LG G6 no Brasil: novo celular é homologado pela Anatel