PDF-файлы используются для сетевых атак

26 октября почтовые сообщения, содержащие вредоносный файл PDF, атаковали незащищенные компьютеры пользователей всемирной паутины ... Об этом заявил Микко Хиппонен (Mikko Hypponen), старший научный сотрудник финской фирмы F-Secure, занимающейся вопросами безопасности в области программного обеспечения.

По его словам основная масса почтовых сообщений выглядит как отчёт о состоянии счетов кредитных карт и имеет прикрепленный к себе файл "report.pdf". Как только наивный пользователь откроет данное вложение, заражённый PDF-файл начинает загрузку вредоносных программ с серверов, расположенных в Малайзии или Швеции. Хотя данные серверы уже были отслежены и ведутся работы по их блокированию и очистке, Хиппонен предупредил всех о весьма вероятных последующих атаках.

Дело в том, что большая часть пересылаемых через почтовые сервера файлов формата PDF не сканируются и не фильтруются должным образом. Adobe уже выпустили несколько дней назад критическое обновление для Acrobat Reader, но, как заметил Микко, далеко не все пользователи им воспользовались...