A Budapesti Műszaki Egyetemen működő CrySyS káros szoftver elemző labor munkatársainak és az orosz Kaspersky Lab kutatóinak együttes erőfeszítésének köszönhetően egy új és rendkívül veszélyes kémszoftvert sikerült felderíteni. A szakemberek gyorsan és alaposan kielemezték az alig két héttel ezelőtt nyilvánosságra került Adobe Acrobat és Reader 0-day sérülékenységét kihasználó káros szoftvert, amely Magyarország mellett számos európai országban is felbukkant. Európaszerte kormányzati (főleg külügyi) intézeteket vett célba, de az áldozatok közt voltak emberi jogi szervezetek is, hazánkban csak ez utóbbi. A káros szoftvert célzott támadásokban használják, és egy email-ben, speciálisan erre a célra összeállított PDF csatolmányként érkezik az áldozat gépére. Ha a célpont a sérülékeny Adobe Reader verzióval nyitja meg a hamis PDF állományt, akkor az abban elrejtett káros kód végrehajtódik, és egy hátsó kapu (backdoor) települ a fertőzött rendszerre. A káros szoftver ezután létrehoz egy parancsikont véletlenszerű névvel az Indítópultban, így a számítógép minden indulásakor elindul. Az utasításokat több helyről is tudja fogadni (Twitter üzenetek formájában, vagy feltört szervereken futó C&C programtól, gif képek segítségével) vagy saját maga is kutat utána az Interneten a Google keresőjének segítségével.
- Központunk javasolja, hogy haladéktalanul frissítsék a biztonsági szoftvereket (tűzfalak, vírusirtók), az operációs rendszert, az Office alkalmazásokat, az Adobe Reader és Acrobat szoftvereket valamint a Java környezetet!
- Ne nyissanak meg ismeretlen feladótól érkezett üzenetet, vagy az abban lévő csatolt állományokat! Amennyiben van rá lehetőség, a kapott dokumentumokat Internet csatlakozás nélküli gépen, virtuális gépben vagy a Google Docs segítségével nyissanak meg!
http://blog.crysys.hu/2013/02/miniduke/
