Nieuws

Flash exploit schakelt virusscanners uit

Bron: Security.nl - 15-09-2009
Een beveiligingslek in Flash dat eind juli door Adobe gepatcht werd, wordt nog altijd voor gerichte aanvallen ingezet, waarbij een laatst ontdekte exploit zelfs verschillende beveiligingsprogramma's uitschakelt. Het gaat om een kwaadaardig Flash filmpje dat de aanvallers aan PDF bestanden toevoegen. Zodra slachtoffers het document openen, probeert de exploit aanwezige security software uit te schakelen. Vervolgens verzamelt het privégegevens, zoals informatie over het besturingssysteem, CPU snelheid en type, aanwezige schijven, accountnaam van ingelogde gebruikers en inloggegevens van verschillende programma's, waaronder MSN Messenger.

Achterdeur
Door de backdoor functionaliteit kan de malware auteur nieuwe opdrachten geven. Eén van de instructies vertelt de malware om zich naar alle verwijderbare media te kopiëren, net zoals een worm doet. 'Dit gedrag kan een bedrijfsnetwerk infecteren, zoals we van Conficker kennen', zegt Dennis Elser van McAfee.

Vanuit een beveiligingsperspectief gezien vormt het toevoegen van Flash een extra aanvalsvector voor aanvallers om een kwetsbaar systeem over te nemen. 'Zoals de geschiedenis heeft laten zien, gaan complexiteit en features hand in hand met op afstand te misbruiken lekken. Het is helaas hetzelfde met deze nieuwste PDF feature.'

Is uw computer veilig? Laat uw computer checken door DigiProfs!

Meer nieuws? Meld u aan voor de maandelijkse nieuwsbrief van DigiProfs.

Overzicht Security Monitor

21-09-2009 Facebook vatbaar voor exploit
19-09-2009 Microsoft quickfix voor Vista worm-lek
17-09-2009 Overheid organiseert rampoefening voor ict-uitval
17-09-2009 Veel privé-informatie tieners op internet
16-09-2009 Windows computer vaak jaren lang besmet
16-09-2009 Nieuwe Dan Brown nu al gratis te downloaden
16-09-2009 Top 30 meest voorkomende lekken
16-09-2009 Windows 7-upgrade overlevingsgids
15-09-2009 Meteen veel malware na dood Patrick Swayze
15-09-2009 Flash exploit schakelt virusscanners uit
15-09-2009 Tieners aangehouden voor internetoplichting
14-09-2009 Sociale netwerksites doel van criminelen
11-09-2009 Microsoft ontkent aanschaf porno
10-09-2009 Apple patcht 14 gaten in iPhone en QuickTime
09-09-2009 Fout laat Windows crashen op afstand