27.02.2013  Новости, Безопасность

Корпорация Symantec сообщила об интернет-активности, эксплуатирующей новые уязвимости нулевого дня (CVE-2013-0640, CVE-2013-0641) в продуктах Adobe Reader и Adobe Acrobat XI и более ранних версий. Отчет о новой 0-day уязвимости был исходно опубликован компанией FireEye. В нем сообщалось, что в результате ее успешной эксплуатации на компьютер были загружены несколько файлов. Анализ экспертов Symantec подтверждает такую возможность. Атака проходит следующим образом: вредоносный PDF-файл устанавливает DLL-библиотеку под названием D.T, которая декодирует и устанавливает DLL-библиотеку под названием L2P.T.Последняя создает в реестре ключи автозапуска и загружает на компьютер библиотеку-загрузчик LangBar32.dll; и уже она скачивает с сервера злоумышленников дополнительное вредоносное ПО с бэкдор- и кейлоггер-функционалом. На этих этапах атаки продукты Symantec ... читать далее.