Potrivit unui comunicat de presa, raportul lunar despre malware al G Data arata ca raspandirea codurilor malware a luat din nou proportii in luna aprilie, infractorii parand sa se axeze in special pe bresele de securitate din programele de citire a formatului PDF.
In aprilie, exploit-ul JS:Pdfka-OE este considerat numarul unu in Top 10 Malware.
Cel mai bine clasat new entry al lunii este Win32:Rodecap (Trojan), care este proiectat pentru a compromite serviciile de e-mail online, cum ar fi Yahoo, Hotmail si Google Mail.
“Exploatarea breselor de securitate in programele de computer este o modalitate de a infecta cu succes computerele cu malware. Cu cat este mai mare circulatia unei aplicatii, cu atat mai mult atrage interesul dezvoltatorilor de malware care vor sa ii exploateze vulnerabilitatile”, explica Ralf Benzmuller, managerul Laboratoarelor G Data.
“Un alt pericol subestimat este Worm.Autorun.VHG, care foloseste functia Autorun pentru a se raspandi prin stick-uri USB sau hard disk-uri externe. Persoanele carora nu le este necesara in mod special functia Autorun, ar trebui sa o dezactiveze, pentru mai multa siguranta”, completeaza Ralf Benzmuller.
Desi documentele PDF sunt considerate de regula inofensive, s-a aratat ca functia JavaScript transforma un PDF intr-un format posibil periculos׃ un Acrobat JavaScript, care este incorporat intr-un PDF, este infectat si utilizat pentru a pregati atacuri, sau contine el insusi brese, care sunt mai apoi folosite de catre atacatori pentru a strecura propriile lor coduri malware. Se recomanda ca, atunci cand este posibil, compatibilitatea JavaScript a cititorului sa fie inchisa.
Foto: homotron.net