Исследователь безопасности Haifei Li обнаружил активно эксплуатируемую уязвимость в Adobe Reader. Атака запускается автоматически при открытии вредоносного PDF — никакого дополнительного взаимодействия от пользователя не требуется.
Вредоносный документ сначала собирает данные о системе жертвы, а затем подбирает подходящий способ взлома. Такой адаптивный подход позволяет обходить защитные механизмы и сохранять эффективность атаки на разных конфигурациях.
Атаки фиксируются как минимум с декабря: злоумышленники похищают данные и загружают дополнительные инструменты для взлома, а PDF-документы маскируют под деловую переписку с упоминанием нефтегазовой отрасли. Adobe уже уведомили о проблеме, однако патч пока не выпущен. До его появления рекомендуется не открывать PDF из непроверенных источников.
Вредоносный документ сначала собирает данные о системе жертвы, а затем подбирает подходящий способ взлома. Такой адаптивный подход позволяет обходить защитные механизмы и сохранять эффективность атаки на разных конфигурациях.
Атаки фиксируются как минимум с декабря: злоумышленники похищают данные и загружают дополнительные инструменты для взлома, а PDF-документы маскируют под деловую переписку с упоминанием нефтегазовой отрасли. Adobe уже уведомили о проблеме, однако патч пока не выпущен. До его появления рекомендуется не открывать PDF из непроверенных источников.