Websites

Nieuwjaar, nieuwe aanvallen tegen zero-day van Adobe

Adobe Zero-Day Response

Adobe Zero-Day Response
Anonim

De aanvallen beginnen met een kwaadaardig.pdf die de Internet Storm Centre heeft diepgaand geanalyseerd. De ISC is een vrijwilligersorganisatie die internetaanvallen traceert.

Zoals de ISC opmerkt, zijn "kwaadwillende PDF-documenten tegenwoordig niet zeldzaam" en aanvallen worden meestal bij e-mails gevoegd. Maar gerichte aanvallen die slechts naar een klein aantal slachtoffers worden gestuurd, worden vaak gemist door beveiligingsprogramma's en het aanvalsmonster dat naar de ISC werd gestuurd, werd aanvankelijk door slechts zes van de veertig antivirusverkopers gedetecteerd, volgens de analyse.

[Meer informatie: Hoe malware van uw Windows-pc te verwijderen]

Deze specifieke aanval probeert het PoisonIvy-trojan te installeren, waardoor een aanvaller op afstand controle over een geïnfecteerde pc kan krijgen. Er wordt ook een onschadelijk.pdf-bestand met de naam baby.pdf afgevinkt en vervolgens geopend met Reader, een beetje digitale vaardigheid waarmee de aanval wordt verhuld.

De tekortkoming van Adobe is onder vuur komen te liggen sinds deze laatste is onthuld maand. In zijn beveiligingsbulletin merkt Adobe op dat voor sommige combinaties van Windows- en Reader-versies dit beveiligingsgat alleen een crashte Reader toestaat in plaats van malware te installeren.

In het bulletin zegt Adobe dat het een update zal uitbrengen op 12 januari, maar tot die tijd stelt de ISC voor om Javascript uit te schakelen in Reader en Acrobat (instructies in het bulletin). Het gebruik van een alternatieve.pdf-lezer zoals Foxit zou ook de bedreiging moeten helpen verminderen.