Zeus Botnet กลับมาแล้ว จากช่องโหว่ของ PDF

By plub101 on Tag: Security, PDF, Malware, Adobe

ผู้เชี่ยวชาญด้านความปลอดภัยเตือน Zeus botnet ใช้ช่องโหว่ของเอกสาร Adobe PDF เพื่อโจมตีผู้ใช้งาน

การโจมตีครั้งนี้เกิดขึ้นในเวลาเพียงไม่นาน หลังจากที่ผู้เชี่ยวชาญออกมาชี้ว่าบรรดาแฮกเกอร์อาจใช้ช่องโหว่ในฟีเจอร์ Launch ของเอกสาร PDF เพื่อลงโปรแกรมมัลแวร์บนเครื่องของผู้ใช้

ในโจมตีครั้งนี้ เมื่อผู้ใช้เปิดเอกสาร PDF ซึ่งแนบมากับอีเมล โปรแกรมจะแสดงหน้าต่างให้บันทึกเอกสาร PDF อีกครั้ง ซึ่งความจริงแล้วเป็นโปรแกรม Zeus botnet ซึ่งพยายามเข้ายึดครองเครื่องคอมพิวเตอร์ เพื่อขโมยข้อมูลส่วนตัว รวมทั้งรหัสผ่านของบัญชีธนาคารออนไลน์ของเครื่องเหยื่อ

ถึงแม้ว่าโปรแกรม Adobe Reader และ Acrobat จะแสดงข้อความเตือนเมื่อผู้ใช้พยายามเปิดไฟล์ดังกล่าว แต่ก็ไม่มากพอที่จะหยุดไม่ให้ผู้ใช้เปิดไฟล์ได้ เพราะผู้ใช้จำนวนมากวางใจในไฟล์เอกสารยอดนิยมอย่าง PDF

Adobe ปฏิเสธที่จะตอบว่าบริษัทจะเร่งออก patch สำหรับโปรแกรม Reader และ Acrobat จากเหตุการณ์ในครั้งนี้หรือไม่ แต่ Adobe กล่าวว่าเป็นไปได้ที่จะมีการปรับปรุงแก้ไขปัญหานี้ในการอัพเดตผลิตภัณฑ์ซึ่งมีกำหนดออกทุกๆ ไตรมาส

ก่อนหน้านี้ Adobe ได้แจ้งเตือนผู้ใช้ให้ปรับการตั้งค่าของโปรแกรม Reader และ Acrobat เพื่อปิดฟีเจอร์ที่เสี่ยงต่อการถูกโจมตี รวมทั้งโพสต์คำแนะนำในการปรับแต่ง Reader และ Acrobat เพื่อป้องกันการโจมตีจาก Zeus ในขณะนี้ด้วย

ที่มา - ComputerWorld

Hiring! บริษัทที่น่าสนใจ

CP AXTRA Public Company Limited - Lotus's company cover
CP AXTRA Public Company Limited - Lotus's
CP AXTRA Lotus's is revolutionizing the retail industry as a Retail Tech company.
 Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
 LINE Company Thailand company cover
LINE Company Thailand
LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call

neizod Tue, 04/20/2010 - 12:12

ทำไมไม่ทำให้ค่าความปลอดภัยสูงสุดเป็นค่ามาตรฐานตั้งแต่ต้นเลยนะ?
ต้องมาผู้ใช้ปรับตั้งค่าเองทีหลัง ผมว่าผู้ใช้ไม่ถึงครึ่งนะที่จะทำ
(ส่วนใหญ่มีให้ใช้แค่ไหน ก็ใช้แค่นั้น เรียกว่าใช้ค่าตั้งต้นเลยก็ว่าได้- non-geek user)

Apple
public://topics-images/apple_webp.png
SCB10X
public://topics-images/347823389_774095087711602_515970870797767330_n_webp.png
Windows 11
public://topics-images/hero-bloom-logo.jpg
Doom
public://topics-images/doom_logo.png
Huawei
public://topics-images/huawei_standard_logo.svg_.png
Threads
public://topics-images/threads-app-logo.svg_.png
Google Keep
public://topics-images/google_keep_2020_logo.svg_.png
Fortnite
public://topics-images/fortnitelogo.svg_.png
Instagram
public://topics-images/instagram_logo_2022.svg_.png
SCB
public://topics-images/9crhwyxv_400x400.jpg
Microsoft
public://topics-images/microsoft_logo.svg_.png
Basecamp
public://topics-images/bwpepdi0_400x400.jpg
Tinder
public://topics-images/hwizi8ny_400x400.jpg
FTC
public://topics-images/seal_of_the_united_states_federal_trade_commission.svg_.png
Pinterest
public://topics-images/pinterest.png
Palantir
public://topics-images/-nzsuc6w_400x400.png
Gemini
public://topics-images/google_gemini_logo.svg__0.png
AIS Business
public://topics-images/logo-business-2021-1.png
PostgreSQL
public://topics-images/images.png
JetBrains
public://topics-images/icx8y2ta_400x400.png
Krungthai
public://topics-images/aam1jxs6_400x400.jpg
Palworld
public://topics-images/mccyhcqf_400x400.jpg
Bill Gates
public://topics-images/bill_gates-september_2024.jpg
VMware
public://topics-images/1nj4i1gp_400x400.jpg
Take-Two Interactive
public://topics-images/0khle7nh_400x400.jpg
OpenAI
public://topics-images/ztsar0jw_400x400.jpg
Thailand
public://topics-images/flag_of_thailand.svg_.png
NVIDIA
public://topics-images/srvczsfq_400x400.jpg
ServiceNow
public://topics-images/ytnrfphe_400x400.png
PS5
public://topics-images/playstation_5_logo_and_wordmark.svg_.png
Klarna
public://topics-images/urcllpjp_400x400.png
Google Play
public://topics-images/play.png
Drupal
public://topics-images/drupal.png
Virtua Fighter
public://topics-images/virtua_figther_2024_logo.png
Paradox Interactive
public://topics-images/paradox_interactive_logo.svg_.png
Europa Universalis
public://topics-images/europa-icon.png
Nintendo Switch 2
public://topics-images/mainvisual.png
Cloudflare
public://topics-images/cloudflare_logo.svg_.png
Samsung
public://topics-images/samsung.png
Google
public://topics-images/google_2015_logo.svg_.png
Uber
public://topics-images/uber.png
Microsoft 365
public://topics-images/m365.png
USA
public://topics-images/flag_of_the_united_states.svg_.png
GM
public://topics-images/0pe0po-z_400x400.jpg
Perplexity
public://topics-images/perplex.jpg
Xperia
public://topics-images/xperia.png