: UEFIMA.RU: Специалисты Group-IB, - отечественной компании, специализирующейся на выявлении компьютерных правонарушений, объявили об обнаружении ими уязвимостей в популярнейшей программе по работе с графиков в PDF-формате - Adobe Reader X и XI версий. Как объяснили в самой Group-IB в целях заражения устройства пользователя злоумышленнику достаточно закинуть пользователю зараженный PDF-файл, например, путем предоставления ссылки на него. Ну а как заинтересовать пользователя к переходу это уже дело техники, давно мошенниками отработанное.
В результате пользователем скачивается или просто открывается файл, который впоследствии и заражает компьютер - объяснил Андрей Комаров, ответственный в Group-IB за международные проекты, аудит и консалтинг. Заражение в основном происходит просто относительно «безобидными» вредоносами, но случается, что целью заражения бывает и желание выкрасть пользовательскую информацию их компьютера.
Об обнаруженной уязвимости компания уже выслала соответствующее уведомление в Adobe Systems, где пообещали разработать и скорее выпустить специальный пользовательский патч, устраняющий уязвимость. По сведениям Group IB, в данное время половина российских пользователей применяет в работе Adobe Reader.
Опубликовано 2012-11-08.
