Avira для Windows 10 info@avirus.ru

Хакеры эксплуатируют уязвимость нулевого дня в Adobe Reader


Эксперты компании Group IB обнаружили уязвимость в популярной программе Adobe Reader версий X и XI, которая активно используется злоумышленниками. Эта уязвимость позволяет вирусописателю выполнять произвольный код на системе, для чего потенциальной жертве необходимо открыть PDF-документ в браузере или в Adobe Reader.

По данным исследователей, эта уязвимость используется в модификациях некоторых банковских троянов Zeus, Spyeye, Carberp, Citadel. Стоимость эксплоита для этой уязвимости варьируется от $30 000 до $50 000

Как заявил директор департамента международных проектов, аудита и консалтинга Group-IB Андрей Комаров - "для успешного выполнения вредоносного кода необходимы некоторые условия: необходимо закрыть либо перезапустить браузер, другой вариант подразумевает подтверждение пользователем каких либо действий в контексте открытого документа"

Исследователи выделяют тот факт, что обнаруженная ими уязвимость является первой среди тех, к которым был создан работающий эксплоит. Обнаруженные ранее уязвимости в Adobe Reader X и XI не эксплуатировались, потому что приложение использует функционал песочницы.

«Уязвимости «нулевого дня» влекут за собой появление новых способов распространения вредоносного кода, что активно используется киберпреступниками для создания эффективного механизма заражения, – заявил руководитель американского офиса Group-IB Дэн Клементс (John Clements). – Наибольший риск для пользователей создают именно продукты массового использования, такие как популярный Adobe Reader. Поэтому в ближайшее время можно ожидать выхода обновления для этой программы, которое позволит закрыть обнаруженную уязвимость».

Источник: www.soft.mail.ru