恶意软件曝光，可伪装成Flash Player安装程序下载恶意挖矿程序

近日，研究人员发现新恶意软件，该软件可伪装成Adobe Flash Player安装程序下载恶意挖矿程序，并自动更新Flash Player，很难被用户识别。

该恶意软件由Palo Alto Unit 42的研究人员Brad Duncan发现，可通过Adobe官 的特洛伊木马程序自动更新Flash Player，并在更新过程中安装XMRig恶意挖矿程序，一旦设备安装启动coinminer，就会被连接到恶意 址上的挖矿池，使用几乎100%的计算机CPU挖掘Monero数字加密货币。

Duncan发现，该恶意软件通过包含特定字符的 址下载，其中一些下载内容托管在Amazon AWS实例上。根据2018年3月至9月发布的虚假Flash播放器数量，该恶意软件在7月底到9月底被大量分发。

截至目前，无法找到分发该恶意软件的实际 站地址，专家建议从Adobe.com 站下载并安装Adobe Flash Player程序。