Firma Symantec wykrywa nowego konia trojańskiego w dokumencie PDF

Firma Symantec poinformowaÅ‚a o wykryciu nowego konia trojaÅ„skiego o nazwie Trojan.Pidief.G. Eksperci z firmy Symantec dotarli do zainfekowanego dokumentu w formacie PDF, który po otworzeniu Å‚aduje zÅ‚oÅ›liwy kod na dysk komputera, a nastÄ™pnie go wykonuje. Co ciekawe PDF nie wykorzystuje luki w oprogramowaniu Adobe Acrobat, lecz w technologii Adobe Flash. W laboratoriach firmy Symantec ustalono, że zÅ‚oÅ›liwy kod w tej wersji próbuje wykorzystać mechanizm „tylnich drzwi”, aby poÅ‚Ä…czyć siÄ™ z wybranymi serwerami internetowymi.
Wg ekspertów problem z wykorzystaniem luki w programie Adobe Flash jest jeszcze bardziej poważny. „WiÄ™kszość luk ogranicza siÄ™ do wybranego produktu, konkretnej przeglÄ…darki czy systemu operacyjnego. Rzadko dotyczy wielu platform i produktów jednoczeÅ›nie. Flash dziaÅ‚a we wszystkich popularnych przeglÄ…darkach i jest również dostÄ™pny w formacie dokumentów typu PDF. Jest również w dużej mierze niezależny od systemu operacyjnego. Technologia ta staÅ‚a siÄ™ integralnÄ… częściÄ… stron internetowych – staÅ‚a siÄ™ tak powszechna, że wiÄ™kszość użytkowników nawet jej nie zauważa” – pisze Patrick Fitzgeral, ekspert firmy Symantec, na blogu .

Firma Symantec skontaktowaÅ‚a siÄ™ z Adobe w celu rozwiÄ…zania tego problemu i jednoczeÅ›nie apeluje do użytkowników, aby zaktualizowali swoje programy ochronne o nowe definicje, a w przypadku zainstalowanego systemu Windows Vista – aby uruchomili mechanizm UAC.

Więcej informacji na ten temat można znaleźć na stronach firmy Symantec pod adresem:
http://www.symantec.com/connect/blogs/next-generation-flash-vulnerability