降维安全实验室(johnwick.io)关注到最近恶意代码编写在诱骗用户上有了新动向。该木马启动后,在安装门罗币挖矿工具XMRig的同时,会自动从Adobe官网下载最新版的Flash播放器更新包并进行安装,貌似"真实"地在更新Flash,以减少用户怀疑其合法性,降低被发现的可能。一旦安装完成,该木马将连接至xmr-eu1.nanopool.org矿池,疯狂占用用户100%CPU进行挖矿。降维安全实验室在此提示,更新Flash播放器务必要从Adobe官网下载,避免被各种"李鬼"版夹藏私活,沦为黑客的挖矿肉鸡。