É hora de considerar o PDF uma ameaça?

A Adobe liberou um patch para o seu Acrobat Reader na última quarta-feira. De acordo com o blog da SANS Internet Storm Center esta vulnerabilidade foi explorada durante várias semanas. Neste caso, os hackers usaram banners maliciosos como hospedeiros de um PDF infectado. O PDF, em seguida, instala o Zonebac Trojan, que desativa os antivírus, modifica resultados de pesquisas e muda banners.

O update 8.1.2 da Adobe supostamente acaba com isso mas a companhia se negou a dizer, exatamente, o que a mudança faz. Com a palavra Hon Lau, pesquisador da Symantec: "Com mais e mais desses ataques acontecendo, em quanto tempo as pessoas irão associar os arquivos PDF a um risco elevado e evitá-lo?"

Devido a popularidade do formato a Adobe tem um grande interesse em manter o PDF tão seguro quanto possível porque, se não o fizer, abrirá as portas para padrões concorrentes, como o XPS da Microsoft.

Fonte: Baboo