Lažni Flash Player krije malver za kopanje bitcoina

Vesti, 11.12.2013, 07:29 AM

Stručnjaci firme Malwarebytes upozorili su korisnike na lažnu Facebook stranicu koja je dizajnirana sa namerom da na prevaru natera korisnike da ažuriraju YouTube Player da bi ustvari instalirali malver.

Lažni Flash Player nalaz se na adresi facebook.com.accounts.login.userid.508724.ismos.pw/blam/.

Pokretanjem fajla FlashPlayerV10.1.57.108 dva .exe fajla, Control.exe i svhost.exe, smeštaju se u [korisničko_ime]/AppData/Roaming/Data.

Control.exe pokušava da se priključi P2Pool-u, decentralizovanom Bitcoin pool-u, ali neuspešno.

Dropper sa početka priče je Trojanac (Trojan.Agend.MNR), a Bitcoin miner je identifikovan kao PUP.BitCoinMiner.

Ista lažna Flash Player stranica pojavila se u septemrbu prošle i julu ove godine.

Korisnicima se savetuje da instaliraju Flash Player samo sa pouzdanih web sajtova, a isto važi i za druge programe. Pored toga, treba izbegavati .pw domene jer ih sajber kriminalci sve češće koriste za prevare.