Webové stránky

Nový rok, nové útoky proti datu Zero-Day

Our Miss Brooks: Conklin the Bachelor / Christmas Gift Mix-up / Writes About a Hobo / Hobbies

Our Miss Brooks: Conklin the Bachelor / Christmas Gift Mix-up / Writes About a Hobo / Hobbies
Anonim

Crooks znovu využívá nulový denní otvor v aplikacích Adobe Reader a Acrobat, aby nainstalovali Trojan na dálkové ovládání na oběti počítačů.

Útoky začínají škodlivým.pdf, že Internet Storm Centrum podrobně analyzovalo. ISC je dobrovolná organizace, která sleduje internetové útoky.

Jak uvádí ISC, "škodlivé dokumenty ve formátu PDF nejsou v dnešních dnech vzácné" a útoky je obvykle připojují k e-mailům. Avšak cílené útoky odeslané pouze malému počtu obětí jsou často chybět bezpečnostními programy a vzorek útoku odeslaný do ISC byl původně zjištěn pouze šesti z 40 dodavatelů antivirových programů.: Jak odstranit malware z počítače se systémem Windows]

Tento konkrétní útok se pokouší nainstalovat PoisonIvy Trojan, který dovolí útočníkovi získat dálkovou kontrolu nad infikovaným počítačem. Také klesá neškodný soubor.pdf s názvem baby.pdf a poté jej otevírá s Readerem, což je trochu digitální rukavice zamýšlející na maskování útoku.

Vada Adobe je napadena, protože byla zveřejněna naposledy Měsíc. Ve svém bezpečnostním bulletinu společnost Adobe poznamenává, že pro některé kombinace verzí systému Windows a Reader bude tento bezpečnostní otvor umožňovat smazání čtečky namísto instalace škodlivého softwaru.

Společnost Adobe v bulletinu uvádí, že 12. ledna zveřejní aktualizaci. až do té doby navrhuje ISC zakázání Javascriptu v aplikaci Reader a Acrobat (pokyny v bulletinu). Použití alternativní čtečky.pdf, jako je Foxit, by také mělo pomoci zmírnit hrozbu.