انجام حملات اينترنتي با استفاده از آسيب‌پذيري آكروبات‌ ريدر

[Labyrinth]

پژوهشگران امنيتي نسبت به حملات اينترنتي كه از آسيب‌پذيري‌هاي جديد برنامه‌ي آكروبات ريدر استفاده مي‌كنند، هشدار دادند.

به گزارش سرويس فن‌آوري اطلاعات خبرگزاري دانشجويان ايران (ايسنا)، پژوهشگران امنيتي از كاربران خواستند نسخه‌هاي برنامه‌ي آكروبات ريدر ادوب را ارتقاء دهند.

حملات اينترنتي از حفره‌ي امنيتي بهره‌برداري مي‌كنند كه مربوط به اجراي فايل‌هاي PDF در مرورگر اينترنت اكسپلورر است و به هكرها اجازه مي‌دهد كدهاي مخرب را از راه دور اجرا كنند.

شركت ادوب وصله‌ي اين آسيب‌پذيري را چند روز قبل منتشر كرد اما با اين حال شركت امنيتي Sans Institute از كشف بنرهاي تبليغاتي مخربي خبر داد كه از اين آسيب‌پذيري بهره‌برداري كرده‌اند.

اين بنر تبليغاتي، فايل‌هاي تروجاني را نصب مي‌كند كه هرگونه نرم‌افزار مخرب رقيبي را در سيستم كاربر حذف مي‌كند.

سرويس ميزبان تبليغات مخرب مذكور از سوي Sans Institute در هلند رديابي شده و پس از اطلاع يافتن به برداشتن فايل‌هاي مخرب اقدام كرده است.

اين حفره‌ي امنيتي اولين بار توسط پژوهشگر آزمايشگاه‌هاي آي دفانس كشف شد؛ بيش‌تر برنامه‌هاي آنتي‌ويروس نمي‌تواند فايل‌هاي PDF مخرب مورد استفاده براي انجام حمله را شناسايي كنند.

اين شركت نمونه‌ي فايل‌هاي مخرب مذكور را در اختيار شركت‌هاي آنتي ويروس قرار داد و كاربران اكروبات ريدر بايد از نسخه‌ي 8.1.2 ارتقاء يافته اين برنامه استفاده كنند كه آسيب‌پذيري ياد شده در آن ترميم شده است.

برای مشاهده این لینک/عکس می بایست عضو شوید ! برای عضویت اینجا کلیک کنید