Az Adobe Reader súlyos veszélyben: négy hónapja tart a hackerostrom

Aggasztó fejlemény, hogy már legalább négy hónapja kihasználnak hackerek egy súlyos, eddig nem javított, úgynevezett zero-day sebezhetőséget az Adobe Readerben. A támadókat semmi sem tartotta vissza: elég, ha a felhasználók megnyitnak egy fertőzött PDF-fájlt, a támadók máris átvehetik az irányítást a számítógép felett, anélkül, hogy bármilyen további műveletre lenne szükség. A támadók ennek segítségével nemcsak adatokat tudnak ellopni a megtámadott rendszerekről, hanem további, komolyabb támadásokat is indíthatnak a gép ellen, akár teljes hozzáférést is szerezve.

Célzott támadások és kifinomult módszerek

Külön figyelmet érdemel, hogy a PDF-dokumentumokat részben orosz nyelvű csalikkal terjesztik, gyakran az orosz olaj- és gázipar aktuális eseményeire hivatkozva. A támadók fejlett „fingerprinting” technikákkal dolgoznak, egyedi támadási mintákat használnak, amelyeket nehéz felismerni hagyományos védelmi rendszerekkel. A legújabb Adobe Reader a legfrissebb védelmi frissítések ellenére is ki van téve a támadásoknak.

Védekezés, amíg nincs javítás

A szakértők figyelmeztetnek: lehetőleg senki ne nyissa meg ismeretlen forrásból származó PDF-fájlokat, amíg a gyártó nem ad ki hivatalos javítást. További védekezési lehetőség, ha a rendszergazdák figyelik a hálózati forgalomban az Adobe Synchronizer sztring megjelenését, és azt letiltják. Ez a zero-day sérülékenység jelentős információgyűjtésre és további támadások indítására nyit lehetőséget, ezért a felhasználóknak érdemes különösen óvatosnak lenniük a következő hetekben.

2026, adrienne, www.bleepingcomputer.com alapján

Share on Social Media