PDFを使った新たなマルウェア拡散手法--研究家、概念実証プログラムを作成

ポータブルドキュメントフォーマット（PDF）ファイルを使って、「Adobe Acrobat Reader」および「Foxit Reader」PDFソフトウェアを実行しているターゲットコンピュータ上のクリーンなPDFファイルをマルウェアに感染させることができる。あるセキュリティ研究家が米国時間4月5日に警告した。 NitroSecurityのプロダクトマネージャーであるJeremy Conway氏は、攻撃の概念実証プログラムを作成した。この攻撃では、累積アップデートの一部として、悪意のあるコードをコンピュータ上のファイルに注入する。それを使えば、コンピュータ上のあらゆるPDFファイル、または全てのPDFファイルに悪意のあるコードを注入することが可能だ。 攻撃が成功するためには、ターゲットコンピュータのユーザーがダイアログボックスを通して、そのコードの実行を許可する必要がある。しかし、攻撃者は

[serian]

Foxit Readerも！/よく分からん内容だけど、updateに気をつけろってこと？

[tarchan]

自動実行する仕組みならなんでも利用されちゃうな＞スクリプティングプロセスを用いてコマンドを入力し、PDFファイル内で実行ファイルを開くことに成功した。

[ken_zz]

PDFを使った新たなマルウェア拡散手法--研究家、概念実証プログラムを作成