De informatiebron voor het Nederlandse ICT-resellerkanaal

Home	Nieuws	Achtergrond	Opinie	Productnieuws	Columns	Agenda	Meer
							Reacties Bedrijvengids Nieuwsbrief Channel Guide Agendapunt aanmelden Nieuws melden Channel Awards 2010

Nieuwsbrief

Reacties

Bedrijvengids

Channel Guide

CRN Mobiel

Nieuws aanmelden

Agendapunt melden

Nieuws

Terug

maandag 29 oktober 2007

F-Secure waarschuwt voor een golf aan 'PFD-spam'

F-Secure heeft een grote mailing van kwaadwillende PDF-bestanden gemonitord.

Mikko Hyppönen van F-Secure: 'Acrobat updaten'

Wanneer deze bestanden op 'gevoelige' of slecht beveiligde computers worden geopend, kunnen zij grote schade aanrichten. Een tot nu toe onbekende organisatie heeft duizenden mails met ‘Subject'-omschrijvingen zoals:

Your Credit report
Personal Financial Statement
Your Credit File en
Balance Report

De e-mails bevatten geen geschreven tekst, maar slechts een bijlage met als titel 'report.pdf'. Wanneer dit document wordt geopend, gebruikt het PDF-bestand de zogenaamde CVE-2007-5020 kwetsbaarheid via Acrobat Reader en Internet Explorer 7 en downloadt vervolgens malware via een server in Maleisië. Het doel van de malware is een botnet van geïnfecteerde machines te creëren die op hun beurt weer andere kwaadwillende activiteiten ontplooien.

"We maken ons zorgen om deze vorm van spam, omdat PDF-bijlage niet op emailgateway-niveau worden tegengehouden", aldus Mikko Hyppönen, chief rersearch officer van F-Secure. "Uitvoerende bestanden worden van top tot teen gestript; dit gebeurt bij PDF-bestanden bijna niet. Daarnaast is de security update van Acrobat pas sinds een aantal dagen beschikbaar, dus er zijn nog vele gebruikers die nog niet de kans hebben gezien hun versie te updaten."

F-Secure Anti-Virus heeft het report.pdf-malware herkend als Exploit:W32/AdobeReader.K. Voor meer informatie over deze PDF-spam is terug te vinden op de weblog van F-Secure: http://www.f-secure.com/weblog.

Redactie CRN

Reageer op dit artikel