Offenbar hat ein Paket der Lage, unter Ausnutzung von Exploits Schwachstellen in der Leser mehr verwendet, um dieses Format, Adobe Reader.
Der "PDF Xploit Pack" Fähigkeit zu nutzen Schwachstellen und zentral verwaltet, um die Opfer, in denen es gelungen ist, beliebigen Code auszuführen. Sehr ähnlich dem Mpack oder jedes andere Produkt, die durch die Malware-Industrie, sondern speziell für dieses Produkt.
"PDF Xploit Pack" zu sein scheint das erste Paket von Exploits ist dafür verantwortlich, dass sich ausschließlich auf die Nutzung und Verwaltung von Sicherheitslücken im Adobe PDF-Reader. Es ist wichtig zu berücksichtigen, dass die Versäumnisse kann verwendet werden, nicht nur durch Öffnen einer PDF-Datei, die kommt per Post, sondern auch, weil sie erlauben den Browser zur Anzeige von PDF-Dateien eingebettet in das durch ein Plugin. Die Angreifer werden immer (wie üblich) gegen die Sicherheit der legitimen Seiten und verstecken bestimmte IFRAME innen. , Die besucht werden können, wird eine besondere Handhabung, um die Nutzung der Schwachstellen.
Was war nicht klar, von der ursprünglichen Quelle ist, wenn das Paket nutzt bekannte Sicherheitslücken (für die sie geschützt werden können mit den neuesten Versionen des Lesers) oder unbekannt zu diesem Zeitpunkt.
Die PDF-Datei, wenn sie geöffnet werden mit verwundbar den Leser, laden Sie andere Malware, die tatsächlich enthält die Nutzlast. Wir dürfen nicht vergessen, dass das PDF-Format, weil es wurde als "Downloader" im Februar dieses Jahres, und der Angriff erwies sich sehr beliebt. Zonebac der Trojaner installieren.
Etwas mehr als ein Jahr zuvor, auch nutzte eine Schwachstelle massiv zwischen Adobe Reader und Windows mit Internet Explorer 7. Dieses Mal war es für das Urteil, durch einen Befehlszeile eingebettet in PDF-, FTP-Download und Ausführung von Code automatisch beim Öffnen der Datei. Auch in diesem Jahr, im Juni, wurde populär in eine schillernde, aber kurzlebige Junk-E-Mail im PDF-Format, Überschwemmungen Postfächer in der ganzen Welt und Umgehung einige Antispam-Filter, die nicht bereit.
Lesen Sie mehr »
