تحديثات لمشغل الفلاش تقوم بتثبيت برمجيات تعدين خبيثة

0

تم اكتشاف أن تحديثات Adobe Flash المزعجة يتم استخدامها في تثبيت برمجيات التعدين الخبيثة للعملات الرقمية على أجهزة الكمبيوتر والشبكات الخاصة للمستخدمين ، مما يتسبب بإستنزاف أجهزة المستخدمين المتضررين والتسبب في إستهلاك المزيد من الوقت ، ورداءة أداء النظام ، واستهلاك الكثير من الطاقة.

برمجيات التعدين الخبيثة مخبأة خلف تحديث مشغل الفلاش

وفقًا لشركة Palo Alto Networks للأمن المعلوماتي، فقد تم اكتشاف أن أداة تحديث مشغل الفلاش مزيفة ، تقوم بتثبيت برمجيات روبوت تعدين للعملات الرقمية تسمى XMRig ، والتي تقوم بتعدين عملة المونيرو.

كان الباحثون يركزون في دراستهم على البحث في الإنترنت عن تحديثات الفلاش المزيفة ، ووجدوا أن لدى بعضها ملفات لديها القدرة للتنفيذ من Windows (ملفات لديها الصلاحية للتغيير في النظام) تنبعث من أداة تحديث AdobeFlashPlayer. حيث وجد الفريق 113 نموذجًا من البرامج الضارة.

كما وأجرى الفريق اختبارات على Windows 7 Service Pack 1 ووجدوا أن نظام التشغيل قد أعطى تحذيرًا حول تنزيل البرامج من ناشرين غير معروفين ، وبالنظر إلى مدى شرعية البرامج الضارة ، فمن المحتمل أن الضحايا قد قاموا بالنقر فوق “نعم” وواصلوا التثبيت بغض النظر عن ذلك.

في بداية أغسطس 2018 ، استدعت بعض العينات التي تنتحل تحديثات الفلاش إشعارات منبثقة من مثبت Adobe الرسمي. وتعمل تحديثات الفلاش المزوّرة هذه على تثبيت برمجيات خبيثة لتعدين العملات الرقمية مثل XMRig ، ولكنها أيضاً تقوم بتحديث Flash Player التابع للضحية إلى أحدث إصدار.

إن الآثار السيئة لهذا السيناريو هي أن الضحية قد لا يلاحظ أي شيء خارج عن المألوف في حين تعمل برمجيات التعدين الخبيثة XMRig على تعدين العملة الرقمية مونيرو ، بهدوء في خلفية Windows الضحية.

كما ويمكن أن تقوم البرمجيات الخبيثة تلك بإستنزاف معالج حاسوب الضحية ، أو إتلاف محرك الأقراص الصلبة ، أو حتى إستخراج البيانات السرية في بعض الحالات ، دون موافقة الضحية.

وفي فترة إزدهار العملات الرقمية في أواخر العام الماضي ، لم يكن الهاكرز فقط من يحاولون تقويض أجهزة الكمبيوتر المستخدمين لتحقيق مكاسب مالية ، بل وكذلك أيضا مواقع الويب التي نشرت برمجيات التعدين في تطبيقها فتقوم باستهلاك وحدة المعالجة المركزية لجهاز الزائر للموقع.

المصدر : engadget.com

اقرأ أيضا :

تابعونا على القناة الرسمية لـ عرب فوليو علي التلجرام [email protected]

 

اترك رد

لن يتم نشر عنوان بريدك الإلكتروني.