Ο Adobe Reader υποφέρει από επιθέσεις με μηδενική στόχευση

Η Symantec προειδοποίησε σήμερα για μια νέα ευπάθεια μηδενικών ημερών στο Adobe Reader, που οι επιτιθέμενοι ακολουθούν με τα δηλητηριασμένα αρχεία ηλεκτρονικού ταχυδρομείου.pdf

Οι επιθέσεις στοχεύουν σε ένα ελάττωμα μηδενικής ημέρας στο πρόγραμμα της Adobe, t ακόμα διαθέσιμη ενημερωμένη έκδοση κώδικα. Σύμφωνα με τη Symantec, οι επιθέσεις επικεντρώνονται επί του παρόντος σε "υψηλόβαθμους ανθρώπους σε διαφορετικούς οργανισμούς" και παρόλο που η εταιρεία δεν επιβεβαιώνει άμεσα τη μέθοδο, η ανακοίνωση φαίνεται να περιγράφει μια επίθεση που χρησιμοποιεί συνημμένο ηλεκτρονικού ταχυδρομείου.pdf. Η Symantec είπε ότι «ο απλούστερος τρόπος για να εξαπλωθεί αυτή η απειλή είναι να την στείλετε ως συνημμένο ηλεκτρονικού ταχυδρομείου».

Αναμένω ότι ως στοχοθετημένη επίθεση χρησιμοποιώντας μηδενική ημέρα, τα εν λόγω μηνύματα ηλεκτρονικού ταχυδρομείου θα είναι πειστικά και καλά - δημιουργήθηκε. Εάν η επίθεση είναι επιτυχής, θα εγκαταστήσει έναν Trojan στη μηχανή του θύματος. Το λογισμικό κακόβουλου λογισμικού είναι σε θέση να παρέχει πρόσβαση απομακρυσμένου ελέγχου στους εισβολείς, λέει η Symantec και ο τελικός στόχος μπορεί να είναι η κλοπή εταιρικών εγγράφων.

[Περισσότερες πληροφορίες: Πώς να αφαιρέσετε τα κακόβουλα προγράμματα από τον υπολογιστή σας Windows]

είναι σε επαφή με την Adobe, οπότε αφήνει την ελπίδα ότι θα δούμε σύντομα μια ενημερωμένη έκδοση κώδικα. Μέχρι τότε, να είστε επιφυλακτικοί για μηνύματα ηλεκτρονικού ταχυδρομείου με συνημμένα.pdf. Η εταιρεία προτείνει την απενεργοποίηση του Javascript στο Adobe Reader για να συμβάλει στην άμβλυνση της απειλής και θα ήθελα επίσης να προτείνω τη μεταφόρτωση όλων των συνημμένων.pdf στο Virustotal.com για σάρωση. Ένας καθαρός λογαριασμός υγείας από το Virustotal δεν εγγυάται ότι ένα αρχείο είναι ασφαλές, ιδιαίτερα όταν οι απατεώνες μπορεί να χρησιμοποιούν ολοκαίνουργιο malware μικρής κλίμακας, αλλά εάν λάβετε πολλαπλές προειδοποιήσεις από το διαφορετικό σαρωτή τότε θα πρέπει να επαληθεύσετε ότι το αρχείο είναι πραγματικό (για παράδειγμα, επικοινωνώντας με τον αποστολέα), πριν το ανοίξουμε.

Υποθέτω ότι αυτή η επίθεση είναι σκοπίμως μικρής κλίμακας, έτσι ώστε οι επιθέσεις με ηλεκτρονικό ταχυδρομείο να έχουν περισσότερες πιθανότητες να αποφύγουν την προστασία από ιούς, αλλά μπορεί να είναι πιο διαδεδομένη. Και είναι ιδιαίτερα επικίνδυνο, αν συμβεί να πάρετε στοχευμένο, οπότε κρατήστε ένα μάτι έξω. Και θα ενημερώσω αυτήν την ανάρτηση εάν η Symantec παρέχει τυχόν παραδείγματα ηλεκτρονικών μηνυμάτων επίθεσης.