image

PDF-aanval op inlichtingendiensten

donderdag 21 januari 2010, 17:26 door Redactie, 2 reacties

Na Amerikaanse defensiebedrijven zijn nu ook inlichtingendiensten het doelwit van een PDF-aanval geworden. Wederom was het een gerichte aanval die een vorige week gepatcht beveiligingslek in Adobe Reader gebruikte om systemen te infiltreren. Om slachtoffers niets te laten vermoeden bevat het PDF-document informatie over een conferentie voor inlichtingendiensten. Tijdens het openen van het bestand met een lekke versie van Adobe Reader, installeert de exploit een backdoor op het systeem, genaamd Updater.exe.

Daarnaast gebruiken aanvallers nu alle commotie rond "Operatie Aurora" als lokaas voor gerichte aanvallen. De Finse virusbestrijder F-Secure ontdekte een e-mail die over Chinese cyberaanvallen spreekt en een bijlage bevat. De bijlage misbruikt wederom het recente Adobe-lek en installeert ook een backdoor, dit keer Acrobat.exe genaamd.

Reacties (2)
22-01-2010, 00:04 door [Account Verwijderd]
[Verwijderd]
22-01-2010, 13:17 door Anoniem
Je mag hopen dat ze geen webinterface naar hun gevoelige data hebben gemaakt zodat de aanvallers niet hebben buitgemaakt waarvoor ze kwamen.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.