Malware se disfraza de actualización de Flash para minar criptomonedas

44

Adobe Flash ha sido la favorita por los hackers desde que poco a poco se descubrieron sus vulnerabilidades. Ahora, investigadores de Palo Alto Network reportan que una nueva técnica podría tomar prestada la notificación de la aplicación oficial.

Según el reporte, en Agosto del 2018 se empezaron a detectar una actualización falsa de Flash un poco más avanzada, siendo capaz de engañar el usuario utilizando la ventana de notificación del instalador oficial de Adobe. De esta forma, el usuario pensará que se trata de una actualización legítima, y no de un ataque.

Al aceptar la instalación el malware es capaz de instalar programas como XMRig (software de criptominería) y a la vez actualiza Flash PLayer a su última versión.

La notificación carece de datos para ser considerada una actualización oficial. Según los investigadores, se considera una alerta cuando los nombres comienzan como AdobeFlashPlayer_ y provienen de servidores en la nube que no son de Adobe.

El peligro detrás de esto es que pocos usuarios pueden detectar este tipo de artimañas. El sacar provecho de una actividad legítima como una actualización de Flash, y tras de eso utilizar la notificación de su instalador oficial para esconder minadores de criptomoneda.

Sería muy pocos los usuarios precavidos que podrían tener un mayor conocimiento y eviten que este tipo de programas no deseados lleguen a sus equipos.

No es la primera vez que se utiliza un programa oficial para instalar software de criptominería. En el pasado mes de Junio se encontró que en un emulador de Android se escondía software de minador de criptomonedas.

¡Necesitamos de tu ayuda!

Los ingresos por publicidad van cada vez más en picada, los sitios independientes como el nuestro son los más afectados. Nos hemos visto la necesidad de encontrar otras formas para continuar en funcionamiento.

Nuestro principal compromiso es el de mantener nuestro contenido libre e independiente, lo que significa que no existen publicaciones promocionadas, publicidad molesta ni tarifas de suscripción.

Si te gusta lo que hacemos y deseas apoyarnos, podrías considerar ser parte de nuestro Patreon:

Comentarios

Este sitio web utiliza cookies para mejorar su experiencia. Asumiremos que estás de acuerdo con esto, pero puedes optar por no hacerlo si lo deseas. AceptarLeer más