Präparierte PDF-Dateien werden zum Unterschieben von Trojanern ausgenutzt
Vorsicht bei PDFs: Loch in Adobe Flash lässt Trojaner rein
In dem auf nahezu jedem Computer installierten Adobe Flash Player ist eine Sicherheitslücke bekannt geworden, die Kriminelle derzeit mit präparierten PDF-Dateien zum Unterschieben von Trojanern ausnutzen, warnen Virenjäger.
Die Sicherheitsexperten des Security Response Teams von Symantec erhielten kürzlich ein
infiziertes Adobe-Acrobat-PDF, das eine bis dato unbekannte Schwachstelle in Adobe Flash ausnutzt
und nach dem Öffnen einen Exploit auf den Rechner lädt. Die Popularität von Adobe Flash erhöht laut
Symantec die Gefahr, dass sich die Schadsoftware – ein Trojaner namens Trojan.Pidief.G. – rasant
ausbreiten könnte.
http://llschnuerer.cmpdm.de//articles/verizon_business_ermittelt_grad_der_bedrohung_fuer_unternehmensanwendungen:/20090S2/32013982_ha_LL.html?thes=8001,9779,9780,9781,9782,9783,9784,9785,9786,9787&tp=/themen/security">Verizon
Business ermittelt Grad der Bedrohung für Unternehmensanwendungen
http://llschnuerer.cmpdm.de//articles/umfrage_unternehmen_vernachlaessigen_sicherheit_im_web_20:/20090S2/32011280_ha_LL.html?thes=8001,9779,9780,9781,9782,9783,9784,9785,9786,9787&tp=/themen/security">Umfrage:
Unternehmen vernachlässigen Sicherheit im Web 2.0
http://llschnuerer.cmpdm.de//themen/security/index.html">LANline-Themenkanal
Security
Auch Avira schlägt Alarm: Der Virenschutz von Avira erkenne und blockiere die Schädlingsdateien
aber bereits. Adobe untersucht die Sicherheitslücke derzeit – ein Update, das die Lücke schließen
könnte, wurde noch nicht zur Verfügung gestellt, berichtet Avira.
Daher sollten Anwender besondere Vorsicht walten lassen und unverlangt zugesandte PDF-Dokumente
oder PDF-Dateien aus weniger vertrauenswürdigen Quellen auf keinen Fall mit dem Adobe Reader
öffnen.
Da dieses Sicherheitsproblem derzeit bei anderen PDF-Readern nicht bekannt ist, empfiehlt Avira
allen Anwendern, im Moment alternative Programme zu nutzen.
Der Flash Player sollte im Browser über den Add-on-Manager deaktiviert werden, da auch das
Einschmuggeln von Schadcode mittels Drive-by-Download denkbar ist. Und auch den internen Flash
Player des Adobe Readers sollte man bis zur Verfügbarkeit eines Updates deaktivieren, empfiehlt
Avira.
Armin Barnitzke/
wg
Lesen Sie mehr zum Thema
