|
"Лабораторія Касперського" підготувала аналітичний звіт "Розвиток інформаційних загроз у першому кварталі 2010 року". Згідно з проведеними дослідженнями, мішенню № 1 для хакерів і вірусописьменників стали продукти компанії Adobe. Це пов'язано з популярністю і кросплатформеність даного програмного забезпечення, а також тим, що користувачі погано інформовані про небезпеку відкриття невідомих PDF-файлів. Серед всіх виявлених експлойтів абсолютним лідером стало сімейство Exploit.Win32.Pdfka, що використовує уразливість в програмах Adobe Reader і Adobe Acrobat. Його частка склала 42,97%. У сумі частка двох сімейств експлойтів для продуктів Adobe - Exploit.Win32.Pdfka і Exploit.Win32.Pidief - досягла 47,5%, тобто майже половини виявлених експлойтів. Ці експлойти є PDF-документами, що містять сценарії Java Script, які без відома користувача завантажують з інтернету і запускають інші шкідливі програми. Згідно з даними звіту, на комп'ютерах користувачів часто присутні продукти Adobe з незакритими уразливими місцями. Серед десяти найбільш поширених вразливостей ПЗ, виявлених на комп'ютерах користувачів за звітний період, три уразливості знайдені в ПЗ виробництва Adobe, шість - Microsoft і одна - Sun. Три уразливості продуктів Adobe присутні на 23,37%, 17,87% і 15,27% призначених для користувача комп'ютерів, причому перша і остання є критичними, тобто дозволяють віддаленого хакеру отримати контроль над системою. Одна з вразливостей продуктів Adobe відома більше трьох років і для неї є патч, що вказує на те, що багато користувачів не стежать за своєчасним оновленням програм. Щоб вирішити цю проблему компанія Adobe запустила 13 квітня сервіс автоматичних оновлень своїх продуктів у фоновому режимі. Розробники сподіваються, що це дозволить своєчасно оновлювати програми, що викликають у кіберзлочинців такий підвищений інтерес.
|

