Adobe Reader Hinahayaan ang Na-target na Zero-day na Pag-atake

Symantec ngayon ay nagbabala tungkol sa isang bagong, zero-araw na kahinaan sa Adobe Reader na ang mga attacker ay pupunta matapos na may poisoned.pdf attachment ng e-mail.

Ang mga pag-atake ay nagta-target ng zero-day na lamat sa programa ng Adobe, wala pang patch ang magagamit. Ayon sa Symantec ang mga pag-atake ay kasalukuyang nakatuon sa "mataas na ranggo na mga tao sa loob ng iba't ibang mga organisasyon," at bagaman ang kumpanya ay hindi direktang nagkukumpirma sa pamamaraan, ang patalastas ay lilitaw upang ilarawan ang isang atake na gumagamit ng.pdf e-mail attachment. Sinabi ni Symantec na "ang pinakasimpleng paraan upang maipalaganap ang banta na ito ay ipadala ito bilang isang attachment ng e-mail."

Inaasahan ko na bilang naka-target na atake gamit ang zero-day, ang mga e-mail na pinag-uusapan ay magiging kapani-paniwala at mahusay -mag-alis. Kung ang pag-atake ay matagumpay, ito ay mag-i-install ng Troyano papunta sa biktima machine. Ang malware ay may kakayahan na magbigay ng remote-control access sa mga attackers, sabi ni Symantec, at ang layunin ng pagtatapos ay maaaring ang pagnanakaw ng mga dokumento ng korporasyon.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Symantec ito ay nasa pakikipag-ugnay sa Adobe, kaya pinapayagan ang pag-asa na nakikita namin ang isang patch sa lalong madaling panahon. Hanggang pagkatapos, maging sa pagbabantay para sa mga e-mail na may.pdf attachment. Ang kumpanya ay nagpapahiwatig ng hindi pagpapagana ng Javascript sa Adobe Reader upang makatulong na mapagaan ang pagbabanta, at iminumungkahi ko din ang pag-upload ng lahat ng.pdf attachment sa Virustotal.com para sa pag-scan. Ang isang malinis na kuwenta ng kalusugan mula sa Virustotal ay hindi ginagarantiyahan ang isang file ay ligtas, lalo na kung ang mga crooks ay gumagamit ng tatak-bago, maliliit na malware, ngunit kung nakakakuha ka ng maraming babala mula sa iba't ibang scanner pagkatapos ay dapat mong i-verify ang file ay tunay (sa pamamagitan ng pakikipag-ugnay sa nagpadala, halimbawa) bago buksan ito.

Gusto ko hulaan ang kasalukuyang pag-atake na ito ay sadyang maliit na sukatan upang ang pag-atake sa e-mail ay may mas mahusay na pagkakataon na makaiwas sa proteksyon ng antivirus, ngunit maaaring mas malawak ito. At ito ay lalong mapanganib kung mangyari ka upang makakuha ng naka-target, kaya't mag-ingat ka. At I-update ko ang post na ito kung nagbibigay ang Symantec ng anumang mga halimbawa ng mga e-mail na pag-atake.