En falsk uppdatering av Flash lurar människor att ladda ner en programvara som använder deras dator för kryptomining. Angreppet är svårt att upptäcka för vanliga användare eftersom attacken lånar utseende från ett officiellt meddelande från Adobe. Teckna din prenumeration på Aktuell Säkerhet här Säkerhetsangreppet, som rapporterats av Palo Alto Networks, leder till att de drabbades datorer […]
Linda Kante
Uppdaterad: 12 oktober 2018Publicerad: 12 oktober 2018
En falsk uppdatering av Flash lurar människor att ladda ner en programvara som använder deras dator för kryptomining. Angreppet är svårt att upptäcka för vanliga användare eftersom attacken lånar utseende från ett officiellt meddelande från Adobe.
Säkerhetsangreppet, som rapporterats av Palo Alto Networks, leder till att de drabbades datorer installerar programvaran XMRig och datorerna börjar sedan användas för mining av kryptovalutan Monero. Palo Alto Networks har tidigare rapporterat att fem procent av all Monero har tillkommit på ett liknande sätt, alltså genom att utnyttja någon annans datakraft för kryptomining.
Det nya säkerhetshotet fungerar genom att användare får e-post där de uppmanas att uppdatera Adobe Flash. När de klickar på länken i meddelandet leds de till en webbplats där de får se en ruta som verkar komma från Adobe. När de klickar ok på denna uppdateras faktiskt användarens Flash till senaste versionen, vilket gör det svårt att upptäcka att något ovanligt har hänt.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional Alltid aktiv
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.