พบตัวอัปเดต Adobe Flash ปลอมฝังมัลแวร์ XMRig ใช้คอมพิวเตอร์เหยื่อในการขุดเงินดิจิทัล Monero
เมื่อเหยื่อหลงกลคลิกอัปเดตไปแล้่วมันก็จะติดตั้งมัลแวรฺ์ XMRig ลงไปด้วย
รวมทั้งอัปเดต Adobe Flash ให้เป็นเวอร์ชั่นใหม่จริง ๆ
ทำให้เหยื่อไม่รู้ตัวเลยว่าโดนมัลแวร์เข้าให้แล้ว โดย XMRig
มันจะแอบใช้ทรัพยากรของเครื่องคอมพิวเตอร์ในการขุดเงินดิจิทัล Monero
ไปเรื่อย ๆ
อย่างไรก็ตามในขณะนี้ยังไม่สามารถระบุจำนวนเหยื่อที่ได้รับผลกระทบนี้ได้ แต่ส่วนใหญ่เครื่องที๋โดนมัลแวร์ดังกล่าวจะมีปัญหาเครื่องทำงานได้ช้าลงกว่าปกติ
ภาพจาก slashgear
เมื่อวันที่ 14 ตุลาคม 2561 Palo Alto Networks ทีมวิจัยด้านความปลอดภัยได้รายงานว่า พบตัวอัปเดต Adobe Flash ปลอมที่ฝังมัลแวร์ชื่อว่า XMRig มาด้วย โดยมันจะปลอมตัวมาเป็นไฟล์อัปเดตของ Adobe Flash ให้ผู้ใช้หลงกลคลิกอัปเดต ซึ่งมันเหมือนตัวอัปเดตของจริงมาก ทำให้เหยื่อแยกไม่ค่อยออกว่าเป็นตัวอัปเดตปลอม
อย่างไรก็ตามในขณะนี้ยังไม่สามารถระบุจำนวนเหยื่อที่ได้รับผลกระทบนี้ได้ แต่ส่วนใหญ่เครื่องที๋โดนมัลแวร์ดังกล่าวจะมีปัญหาเครื่องทำงานได้ช้าลงกว่าปกติ
ภาพจาก slashgear