Ano Novo, Novos Ataques contra o Adobe Zero-Day

Os ataques começam com um arquivo malicioso.pdf que a Internet Storm Center analisou em profundidade. O ISC é uma organização voluntária que rastreia ataques na Internet.

Como o ISC observa, "documentos maliciosos em PDF não são raros hoje em dia", e ataques tipicamente os anexam a e-mails. Mas os ataques direcionados enviados apenas para um pequeno número de vítimas são freqüentemente ignorados pelos programas de segurança, e a amostra de ataque enviada para o ISC foi detectada inicialmente por apenas seis dos 40 fornecedores de antivírus, de acordo com a análise.

: Como remover malware do seu PC Windows]

Esse ataque em particular tenta instalar o Trojan PoisonIvy, que permite que um invasor obtenha controle remoto sobre um PC infectado. Também descarta um arquivo.pdf inofensivo chamado baby.pdf e, em seguida, abre-o com o Reader, um truque digital para disfarçar o ataque.

A falha da Adobe está sendo atacada desde que foi revelada pela última vez. mês. Em seu boletim de segurança, a Adobe observa que para algumas combinações de versões do Windows e do Reader, essa falha de segurança só permitirá a queda do Reader em vez de instalar malware.

No boletim, a Adobe diz que lançará uma atualização em 12 de janeiro, mas até então, o ISC sugere desativar o Javascript no Reader e no Acrobat (instruções no boletim). Usar um leitor de PDF alternativo, como o Foxit, também deve ajudar a atenuar a ameaça.