欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

南非世界杯主题的恶意PDF开始大量传播

来源:转载 作者:佚名 时间:2010-05-25 TAG: 我要投稿
近日,赛门铁克的研究人员发表报告称,黑客企图利用2010南非世界杯的资讯来发送恶意软件,诱使终端用户执行恶意的PDF文件,而这个文件中利用了Adobe Reader的最新漏洞。

南非世界杯主题的恶意PDF开始大量传播

  这个攻击的更多细节如下:

  · 攻击者会下载一份正规的PDF文档,然后进行修改,在其中插入恶意代码。随后,他们试图将这个恶意的PDF利用电子邮件的方式发送给用户。

  · 攻击者利用了一个Adobe Reader中刚刚修复的漏洞:CVE-2010-0188。Adobe在2010年2月16号发布了这个漏洞的修补补丁,但显然很多终端用户没有及时更新。之后,我们就发现了有很多利用这个漏洞的正对性攻击。攻击的代码被一些黑客公布在了网上,这将推动攻击规模的升级。这个漏洞原理是Adobe Reader在解析TIFF图片文件上的一个缺陷。特别需要指出的是,将特制的“DotRange”标签的TIFF图片插入到PDF中,将会导致缓存溢出攻击。

  预计今年,以2010南非世界杯为主题的攻击将会增多。上个月,赛门铁克公司曾今公布了一份资料,用来显示利用世界杯为主题的垃圾邮件爆发情况。

  随着今年6月份,世界杯在南非举行,网络罪犯将会利用这个全球关注的焦点,来轻易的提升他们的恶意垃圾邮件打开率(相关阅读:谁要负责:每天数百万用户打开收到的垃圾邮件)。

  根据研究报告显示,利用恶意PDF在2009年所有垃圾信息中的比例已经超过80%,成为了黑客有针对性攻击的首选媒介,PDF也是有史以来第一次超过Microsoft Office成为犯罪第一载体。

  对于用户而言,应该及时更新手中的Adobe Reader软件,如果有更高的安全需求,应该采用其他的PDF阅读器。比如,使用第三方的应用程序和浏览器插件等。

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载