图1：52pk游戏启动器可能被植入木马，矿木无码
360安全专家分析发现，马安运行即中招
这一次，士成黑客先是功拦向广告平台插入恶意代码，他们在该网站的游戏部分页面中植入了恶意代码。发起了这种“一点就中招”的高级渗透攻击，可想而知，尽快到Adobe Flash官网下载最新版本的漏洞补丁。都必须通过52pk游戏启动器启动运行。
其实，所有从52pk上下载游戏的玩家都在不知不觉下，不过广大用户可不必担心，
虽然Adobe公司早在今年2月就发布了Flash漏洞(CVE-2018-4878)的修复补丁，黑客盯上了用户规模大的游戏类网站，以此来挖取门罗币。这些玩家在通过52pk游戏启动器运行游戏时，黑客选择了游戏娱乐类的网站52pk。因此大多数玩家都会在毫无知觉的情况下中招。广告内的恶意代码就会开始运行，由于这些挂马的页面和游戏启动器不会表现出任何异常的现象，拦截此类危险攻击，自己的电脑就瞬间变成为黑客义务劳动的“免费矿工”。并在用户电脑中的某个目录下植入挖矿木马。这些木马会在用户后台运行，玩家浏览网站时，抢占用户的计算机资源，所有从52pk上下载的游戏，在Adobe发布漏洞补丁后，Flash漏洞(CVE-2018-4878)早在2017年就被发现。
值得一提的是，游戏玩家浏览相关网页或者使用52pk的游戏启动器登陆游戏时，360安全卫士目前已经能全面拦截此类攻击。避免自己不知不觉中沦为“挖矿苦力”。
图2:360安全卫士可实时拦截木马攻击
针对此次大规模的挂马攻击，广告平台分发的广告再投放到52pk网站上。中招的用户数会在短时间内激增。这也就意味着，“秒变”高危人群。就有可能被植入挖矿木马。360互联网安全中心监测到利用该漏洞的挂马攻击，