28.08.2012  Новости

Специалисты Symantec обнаружили вредоносные файлы формата .rtf или .doc, которые могли нанести вред тем, кто интересовался результатами расширенной встречи министров обороны стран АСЕАН 21-23 июля на Бали (в этой встрече приняли участие 18 стран АСЕАН, а также Австралия, Китай, Индия, Япония, Корея, Новая Зеландия, Россия и США). Файл RTF пытается эксплуатировать уязвимость Microsoft Windows Common Controls ActiveX Control Remote Code Execution Vulnerability (CVE-2012-0158), чтобы загрузить безопасный документ Microsoft Word и одновременно создать бэкдор. В документе содержатся номера телефонов, факсов, а также электронные адреса служащих, имеющих непосредственное отношение к обороне по каждой из стран. Подтвердить, являются ли контакты реальными или подделкой, не представляется возможным, но некоторые из приведенных телефонов действительно можно найти на официальных ... читать далее.