Хакеры используют PDF для взломов
Согласно публикации об угрозах компании Symantec, вредоносные действия с использованием PDF составили 36% от общего количества вредоносных действий.
Большинство атак используют возможности языка Java, заложенные в Adobe Reader, уточняет xakep.ru.
"Атаки работают так: когда вы загружаете документ PDF, он запускает код Java, который использует уязвимые места в Adobe Reader. А когда уязвимое место найдено, троян или другой исполняемый файл уже загружается на компьютер " - пояснил Анупа Гош, специалист по безопасности Invincea.
Именно такую атаку проводит троян Zeus. В результате чего он крадет информацию о банковских счетах.
Zeus пассивен до тех пор, пока пользователь не зайдет на свой банковский счет. Дождавшись, когда владелец счета введет пароли и коды проверки подлинности, вирус незаметно переправит деньги с банковского счета на счет преступника.
Пока что вредоносный код действует только в среде Windows. Но Гош предупредил о потенциальных атаках, направленных на несколько платформ, включая продукты Apple.