网络上出现由挖矿恶意软件假装的 Flash 更新提示

Flash

据网路安全机构 Palo Alto Networks 的报告指出,他们在八月开始于网路上发现了一个虚假的 Flash 更新提示,其真身是个用于挖掘 Monero 虚拟货币的恶意软件 XMRig。但有趣的是,这个恶意软件的安装的时候,还真是会替受害人的电脑更新 Flash。

Fakeflash_1

研究员发现在这假的「AdobeFlashPlayer_ _ 」执行档中,会从一个特定的网页位址下载内容,在分析后得知这活动与 113 个恶意程序相似,并已经曾经被回报指这是与挖矿相关的恶意位址。研究员随后在 Windows 7 SP1 上执行这恶意软件,发现这版本的系统已经能侦测问题并发出警告,指这软件正在未知的开发者下载内容,证明了编写这恶意程序的骇客并未能绕过太多的安全验证。但由于这虚假 Flash 提示的设计也太像真了,所以受害人也有很大机会继续容许这程序运行。

近年虚拟货币的兴起,不少骇客都想办法来分一杯羹。除了这诱骗受害人下载挖矿程序之外,还有的是藏在特定网页中,像是星巴克的网页和 The Pirate Bay 都曾被发现藏有会默默地消耗浏览者的电脑资源来挖矿的恶意代码。

原创文章,作者:老D,如若转载,请注明出处:https://laod.cn/5300.html

(0)
上一篇 2018-10-14 22:45
下一篇 2018-10-15 11:55

相关推荐

  • 百度发生大规模性访问故障

    刚刚,收到来自全国各地的大量新闻线索投递,百度网络出现了不稳定现象,百度旗下多款产品无法访问,包括百度App、百度网盘、百度图片、百度视频、百度百科、熊掌号、百度知道、百度地图等均…

    2018-11-28
    3.0K70
  • 谷歌或今秋重返中国 开发者需了解的Google Play十个功能

    5年前,谷歌离开中国,因此中国的安卓应用市场由大量的第三方市场所主导,但是谷歌终将无法放下中国这块大蛋糕,在5年后,终于决定重返中国,并且据称,此次谷歌将推出定制版Google P…

    2015-09-08
    2.0K20
  • Google 图片搜索将支持书签功能

    一般而言,Google 图片搜索大多仅能帮你做暂时的寻找用途,如果需要好好地整理归类一些参考图片的话,则是需要借助 Pinterest 这类的服务来达成,也令人觉得在某种程度而言好…

    2015-12-04
    1.6K20
  • Boxy将谷歌Inbox转换成Mac本地应用程序

    现在,有开发者已经研发了名为Boxy的应用程序,可以将谷歌Inbox转换成Mac本地应用程序。从界面看,Boxy像一个原生Mac应用程序。Boxy本质上和Inbox Web应用相似…

    2015-12-20
    2.1K00
  • Google 21 岁生日!一文回顾 Google 发展史

    9 月 27 日,谷歌在 Google 搜索引擎首页庆祝自己 21 岁生日。 在涂鸦存档上,谷歌发布了一封庆祝信: 21 年前,两位斯坦福大学博士生谢尔盖·布林和拉里·佩奇发表了一…

    2019-09-27
    4.5K10
  • 细数Android N的安全改进

    上个月的Google I/O大会上,谷歌发布了Android N,但是大会的内容实在太多,导致都没有来得及详细介绍新系统的安全特性。现在,我们来看看Android N在安全层面有哪…

    2016-06-22
    1.5K00
  • 史玉柱:兔子窝文化肯定失败,必须引狼入室

    在4月15日举行的巨人网络2016年首次员工大会上,回归后的史玉柱提出巨人将全面施行狼文化,把巨人变成一个“狼窝”,核心是要把兔子都赶走,把利益分给“新狼”们。本文转载自猎云网的整…

    2016-05-02
    1.3K50
  • 谷歌网络服务宕机,中国电信背锅

    上周日,谷歌旗下的云服务、YouTube等网络服务在全球范围内均发生了数小时的宕机,外媒称因遭到来自中国电信IP的BGP劫持导致故障发生。虽然这次事件为中国电信带来了“宝贵”的谷歌…

    2018-11-17
    4.7K00
  • 教你如何用好Google的搜图功能

    作为全球最大的搜索引擎,Google 的图片搜索功能非常强大。它不光在数量上“搜得多”,在使用体验上也非常好用。 最近,Google 图片进行了一次比较大的升级,点击后图片会常驻在…

    2019-08-16
    12.4K20
  • 谷歌:GCP已经准备好进击市场

    谷歌云平台负责人Diane Greene于本周三向CIO们高调宣称,谷歌云平台已经做好全面冲击市场的准备。 近来,在斩获几基关键性胜利之后,Google Cloud Platfor…

    2016-03-25
    2.6K00

发表回复

登录后才能评论

评论列表(1条)